發(fā)源及演變過程
Botnet是跟著主動(dòng)智能法度的利用而逐步成長起來的。在初期的 IRC聊天收集中，有一些辦事是反復(fù)呈現(xiàn)的，如避免頻道被濫用、治理權(quán)限、記實(shí)頻道事務(wù)等一系列功能都可以由治理者編寫的智能法度所完成。因而在1993 年，在IRC 聊天收集中呈現(xiàn)了Bot東西——Eggdrop，這是第一個(gè)Bot法度，可以或許幫忙用戶便利地利用IRC 聊天收集。這類bot的功能是良性的，是出于辦事的目標(biāo)，但是這個(gè)設(shè)計(jì)思路卻為黑客所操縱，他們編寫出了帶有歹意的Bot 東西，開端對大年夜量的受害主機(jī)進(jìn)行節(jié)制，操縱他們的資本以達(dá)到歹意方針。
日期 Bot名稱 建造者(姓名或綽號) 描述
1993.12 Eggdrop Robey Pointer Jeff Fisher 第一個(gè)非歹意IRC 機(jī)械人法度
1999.6 PrettyPark 匿名 第一個(gè)歹意的利用IRC 作為節(jié)制和談的Bot
2000 GT-Bot Sony，mSg 和DeadKode 第一個(gè)遍及傳播的基于mIRC 可履行腳本的IRC Bot，
2002.2 SDbot SD 第一個(gè)基于代碼的伶仃的IRC Bot
2002.9 Slapper 匿名 第一個(gè)利用P2P和談通信的Bot
2002.10 Agobot Ago 不成思議的強(qiáng)健、矯捷和模塊化的設(shè)計(jì)
2003.9 Sinit 匿名 利用隨機(jī)掃描發(fā)現(xiàn)對端的P2P Bot
2004.3 Phatbot 匿名 基于WASTE 和談的P2P Ago
2004 Rbot/rxbot Nils RacerX90等 SDbot的兒女，
2004 Gaobot 匿名 第一類Bot，利用多種手段傳播
2004.5 Bobax 匿名 利用HTTP 和談做號令和節(jié)制機(jī)制。
20世紀(jì)90年代末，跟著漫衍式拒盡辦事報(bào)復(fù)打擊概念的成熟，呈現(xiàn)了大年夜量漫衍式拒盡辦事報(bào)復(fù)打擊東西如TFN、TFN2K和Trinoo，報(bào)復(fù)打擊者操縱這些東西節(jié)制大年夜量的被傳染主機(jī)，策動(dòng)漫衍式拒盡辦事報(bào)復(fù)打擊。而這些被控主機(jī)從必然意義上來講已具有了Botnet的雛形。
1999 年，在第八屆DEFCON 年會(huì)上發(fā)布的SubSeven 2.1 版開端利用IRC 和談構(gòu)建報(bào)復(fù)打擊者對僵尸主機(jī)的節(jié)制信道，同樣成為第一個(gè)真正意義上的bot法度。隨后基于IRC和談的bot法度的大年夜量呈現(xiàn)，如GTBot、Sdbot 等，使得基于IRC和談的Botnet成為主流。
2003 年以后，跟著蠕蟲手藝的不竭成熟，bot的傳播開端利用蠕蟲的主動(dòng)傳播手藝，從而可以或許快速構(gòu)建大年夜范圍的Botnet。聞名的有2004年爆發(fā)的 Agobot/Gaobot 和rBot/Spybot。同年呈現(xiàn)的Phatbot 則在Agobot 的根本上，開端自力利用P2P 布局構(gòu)建節(jié)制信道。
2004 年5 月呈現(xiàn)的基于HTTP 和談構(gòu)建節(jié)制信道的Bobax。
從良性Bot的呈現(xiàn)到歹意Bot的實(shí)現(xiàn)，從被動(dòng)傳播到操縱蠕蟲手藝主動(dòng)傳播，從利用簡單的IRC和談構(gòu)成節(jié)制信道到構(gòu)建復(fù)雜多變P2P布局的節(jié)制模式，再到基于HTTP及DNS的節(jié)制模式，Botnet逐步成長陳范圍復(fù)雜年夜、功能多樣、不容易檢測的歹意收集，給當(dāng)前的收集安然帶來了不容忽視的威脅。
定義
僵尸收集是在收集蠕蟲、特洛伊木馬、后門東西等傳統(tǒng)歹意代碼形態(tài)的根本上成長、暢通領(lǐng)悟而產(chǎn)生的一種新型報(bào)復(fù)打擊編制。從1999 年第一個(gè)具有僵尸收集特點(diǎn)的歹意代碼PrettyPark 現(xiàn)身互聯(lián)網(wǎng)，到2002 年因SDbot 和Agobot 源碼的發(fā)布和遍及傳播，僵尸收集快速地成了互聯(lián)網(wǎng)的嚴(yán)重安然威脅。第一線的反病毒廠商一向沒有給出僵尸法度(bot)和僵尸收集的正肯定義，而仍將其回進(jìn)收集蠕蟲或后門東西的范圍。從2003 年前后，學(xué)術(shù)界開端存眷這一新興的安然威脅，為辨別僵尸法度、僵尸收集與傳統(tǒng)歹意代碼形態(tài)，Puri及McCarty均定義“僵尸法度為連接報(bào)復(fù)打擊者所節(jié)制IRC 信道的客戶端法度，而僵尸收集是由這些受控僵尸法度經(jīng)由過程IRC 和談所構(gòu)成的收集”。為適應(yīng)以后呈現(xiàn)的利用HTTP 或P2P 和談構(gòu)建號令與節(jié)制信道的僵尸收集，Bacher 等人給出了一個(gè)更具通用性的定義：僵尸收集是可被報(bào)復(fù)打擊者長途節(jié)制的被攻下主機(jī)所構(gòu)成的收集。僵尸收集與其他報(bào)復(fù)打擊編制最大年夜的辨別特點(diǎn)在于報(bào)復(fù)打擊者和僵尸法度之間存在一對多的節(jié)制關(guān)系。Rajab 等人在文獻(xiàn)中也指出，當(dāng)然僵尸收集利用了其他形態(tài)歹意代碼所操縱的編制進(jìn)行傳播，如長途報(bào)復(fù)打擊軟件縫隙、社會(huì)工程學(xué)編制等，但其定義特點(diǎn)在于對節(jié)制與號令通道的利用。
綜合上述闡發(fā)，僵尸收集是節(jié)制者(稱為Botmaster)出于歹意目標(biāo)，傳播僵尸法度節(jié)制大年夜量主機(jī)，并經(jīng)由過程一對多的號令與節(jié)制信道所構(gòu)成的收集。