僵尸电脑

僵尸电脑 （正體）

本条目讲述的是被恶意软件入侵的电脑；有关一种尸体，请参阅僵尸。

僵尸电脑（Zombie computer），简称“僵尸（zombie）”，有些人称之为“肉鸡”，指的是一部已经被黑客、电脑病毒、或木马入侵的电脑，并连上了因特网。通常，一部被侵占的电脑只是僵尸网络里面众多中的一环，而且会被用来去运行一连串的或远端控制的恶意程序。很多“僵尸电脑的拥有者”都没有察觉到自己的系统已经被“僵尸化”，因为它的传播方法都不为人所清楚，所以这些电脑都暗喻地与僵尸无异。

(1)垃圾邮件寄送人网站 (2)垃圾邮件寄送人 (3)垃圾电邮发送软件 (4)感染的电脑 (5)病毒或木马 (6)邮件服务器 (7)使用者 (8)网站访问流

僵尸电脑已被广泛用于传发垃圾电邮，在2005年，估计有50至80%的垃圾电邮是由僵尸电脑传送^[1]。这样发垃圾电邮的人就可以去避免被侦查，甚至可以减低连上网络所需的费用，因为用的是“僵尸电脑拥有人”的流量，所谓的“僵尸电脑的拥有人”才要付款。

同理，僵尸电脑被用来做“点击欺骗”(click fraud)，就是点击那些按点击次数付费的网络广告。其他则被用来充作钓鱼(phishing)或者钱镙(money mule)招募网站的宿主。

僵尸电脑同样可以用来进行分布式拒绝服务攻击，比如2003年针对SPEWS服务的攻击，和2006年对蓝蛙（Blue Frog）服务的攻击。2000年，一些著名的网站（雅虎，易趣等等）被加拿大的一个青少年使用分布式拒绝服务攻击而使网站的整个运营陷入停顿。另一个对grc.com的攻击案例也被仔细讨论。该攻击做案者，根据Gibson Research网站鉴定，大概是一位来自美国威斯康辛州基诺沙(Kenosha, Wisconsin)的13岁少年。Gibson Research网站的吉布森(Steve Gibson)拆解出一个用来僵尸化电脑的“机器人”，随后追踪到其散播者。在吉布森清楚的书面研究纪录里，他描述了“机器人”控制的网络中继聊天室(IRC)对此如何运作。^[2]

参考文献

外部链接

• （英文）IronPort 研究显示 80% 垃圾邮件是透过僵尸电脑寄送的，最近存取日2006年6月28日
• （英文）机器人网络营运控制一百五十万个人电脑
• （英文）About.com: 您的个人电脑是否僵尸化了呢？
• （英文）网页代理僵尸网络入侵分析
• （英文）僵尸电脑外观如何，以及要付出哪些代价才能修正的详细说明
• （英文）以僵尸电脑为目的的垃圾邮件其相关之资料与图表
• （英文）Zombie networks, comment spam, and referer (sic) spam - 讲述长篇式与引用式垃圾邮件如何被僵尸电脑使用。
• （简体中文）了解你的敌人
• （繁体中文）网钓侦测与防御──实用的诈欺防范解决方案，Tod Beradsley著，最近存取日2007年10月28日

  这是与计算机网络相关的小作品。你可以通过编辑或修订扩充其内容。

! __