僵尸网络由什么组成？
一组被攻陷、能接受攻击者指令或协同执行恶意任务的设备可组成僵尸网络。电脑、路由器和其他联网设备都可能被利用；设备主人未必知道，也不一定主动参与攻击。[1][2]
008 / 恶意软件与攻击 / Botnet
设备不再联络，就已经清理干净？
僵尸网络 · Botnet
办公室的一台设备仍在正常工作，却也接收着外部任务。你切断了已知控制通道，流量安静下来。接着要判断：只是暂时收不到新命令，还是设备真的恢复可信？
开始探索 ↓8–11 分钟
动手实验 · 场景判断 · 实用检查
动手实验 · 场景判断 · 实用检查
多种联网设备被连到同一操控者，大量数据流一起涌向右侧服务。这幅图展示 DDoS 情境；僵尸网络还有其他用途，控制结构也不一定单中心，设备外观不能证明是否失陷。
本课任务 / 僵尸网络
把设备失陷、控制通信、任务参与和修复状态分开记录，验证每种处置究竟改变了哪一项。
- 解释被控设备如何协同执行任务
- 区分阻断控制、隔离设备与清除失陷
- 验证修复及重新接入后的状态
亲手探索 / 不同条件，不同结果
同一台设备，为什么可以失联却仍然失陷？
在虚构设备表中阻断已知控制路径、隔离或重新连接设备，再推进一轮新任务。对已隔离设备应用教学修复组合，比较感染、可达性与本轮参与状态；不会连接任何真实设备。
攻击机制工作台 · 封闭离线模型
失联不是清理，隔离不是修复。
三台虚构设备，摄像头起初已失陷。每轮只观察新下发的指令；改变连通性后，不把暂时安静误判成清理完成。
当前轮次：0；已知 C2：可达
- 摄像头感染：仍在；网络：连接清理：未执行；新指令参与：待下一轮观察
- 路由器感染：未标记；网络：连接清理：未执行；新指令参与：待下一轮观察
- 打印机感染：未标记；网络：连接清理：未执行；新指令参与：待下一轮观察
尚未检查当前条件。修改选择会清除旧结论；保留的状态可在工作台查看。
阻断只影响本模型的新指令；不证明真实恶意程序停止。清理是可信重装加入口修复的教学整体动作，DDoS 只是僵尸网络的一种用途。
随手查 / 把理解带回实际工作
理解机制之后，检查这些细节。
实验是简化模型。真实环境需要明确业务规则、验证失败路径，并持续维护配置与证据。
01 / 实用细节
先区分事实与怀疑
异常联网、性能变化或外部通报可提供调查线索，单一现象却不足以证明感染。本练习直接给出已知失陷状态，为的是观察处置的因果关系；真实环境需要结合设备记录、检测证据与上下文判断。[1][2]
02 / 实用细节
阻断的是哪条控制路径？
本模型只判断一个已知控制路径是否能送达本轮的新命令。阻断后失陷状态仍保留；解除阻断时，尚未修复且已连接的设备可以再次参与。真实恶意程序可能有其他控制方式或已排队任务，不能据此宣称恶意活动全部停止。[2]
03 / 实用细节
隔离会改变参与条件，不会自动清理
将可疑设备移出可参与任务的网络范围，有助于限制继续通信；隔离记录应与失陷记录并存。练习里先隔离再修复，重新连接未经修复的设备不会把它变成干净设备。实际隔离方式也要考虑业务和设备能力。[1][2]
04 / 实用细节
修复还要关闭原来的入口
教学修复组合同时代表可信恢复与关闭本例入侵入口，不能理解成只改一次密码就能移除恶意程序。核对厂商更新、支持状态与不必要的暴露；某些 Mirai 类样本在重启后可能消失，但漏洞或弱凭据未处理时仍可能再次失陷。[2][1]
05 / 实用细节
为每台设备保留可核对的状态
维护设备清单，明确型号、用途、负责人、更新能力和网络位置，有助于把处置落到具体资产。练习把正常、失陷、隔离和已修复分开展示，避免把“这轮没有发流量”简化成“这台设备没有问题”。[1]
06 / 实用细节
恢复接入前后都要验证
按设备与事件制定恢复步骤，检查入口是否得到处理，并在恢复连接后观察是否出现不应有的活动。这里的修复效果是固定教学条件，不是检测工具的结论；真实系统不能仅凭一次安静的通信记录或一次重启宣布恢复。[2][1]
从模拟，到验证
找一个获准的环境，实际检查一次。
勾选用于本页自查，不会自动标记整课已学会。练习与清单刷新后重置。
本页已检查 0 / 5 项
家用摄像头正常录像，却持续向陌生目标发请求，意味着？
能解释原因，再标记学会。
小测结果同步错题本；“已学会”沿用原有本地学习记录。
资料与依据
- FBI / IC3 · Internet of Things Cyber Exploitation ↗
失陷联网设备、恶意用途、隔离与设备防护；2017 年历史指引
- CERT-In · Mirai Botnet Affecting IoT Devices ↗
Mirai 控制通信、入侵条件、重启后再感染与处置；不代表所有僵尸网络
本页场景、人物与数据均为教学示例。互动选择不会上传；收藏、已学会与错题沿用当前浏览器本地存储。来源正文核对日期：2026-10-08。