基于沙箱分析的僵尸控制端探测方法研究

黑客经常采取高位端口或者经常变换端口躲避安全设备.利用僵尸木马通信协议主动探测木马控制端的方法可以主动发现互联网上的木马控制端,本文对僵尸样本进行沙箱分析,利用本文分布式系统快速完成全网流行端口探测和协议验证,建立僵尸控制端探索方法并实现和验证其有效性.