24、僵尸网络情报资源全解析

僵尸网络情报资源全解析

1. 僵尸网络代码分析与情报收集

利用特定工具查看代码是许多互联网组织用于收集僵尸网络情报的常用方法。这种逆向工程能够揭示僵尸网络控制者的信息，帮助我们理解其工作原理，还能为设计清除系统中僵尸网络的方法提供依据。如果你对拆解和查看僵尸网络代码感到棘手，一些组织允许你将僵尸网络上传给他们，由专业人员进行分析，并对互联网上的类似僵尸网络进行监测。

2. 公开信息获取渠道

互联网上众多组织和网站提供了有关僵尸网络的最新信息、论坛和邮件列表。这些组织有的专注于恶意软件的捕获、分析、监测和报告，有的则着重向用户发出特定僵尸网络的警告并提供清除方法。以下是一些主要的信息获取途径：

2.1 杀毒、反间谍软件和反恶意软件网站

这些网站是获取僵尸网络信息的重要来源，它们不仅能清除计算机中的众多僵尸网络，还提供白皮书、文章、论坛以及单个特洛伊木马（包括僵尸网络）的相关信息。部分主要网站如下：
| 网站名称 | 网址 | 提供的主要服务 |
| ---- | ---- | ---- |
| Grisoft | www.grisoft.com | AVG 杀毒、反恶意软件、反间谍软件、个人防火墙软件及其他系统防护工具 |
| Lavasoft | www.lavasoft.de | Ad - aware 间谍软件清除工具和个人防火墙 |
| McAfee | www.mcafee.com | McAfee 杀毒软件 |
| Microsoft Security | www.microsoft.com/security/ | 微软恶意软件清除工具，以及 Windows Upd