把精神病关进黑洞 Level 3与思科如何联手除掉僵尸网络

在3月底到4月初的二个星期中，安全人员监控到攻击者扫描了大量IP，识别出僵尸网络中的活动主机，并发现C2通信是通过8000至80008和3306的TCP端口进行的。但之前版本的恶意软件使用的通信端口是3502至3508。