僵尸网络节点休眠机制

通过降低通信频率、随机化心跳时间、加密C2信道，让节点在流量监测系统眼里和正常办公设备毫无区别，从而长期潜伏不被发现，这套机制近年来在各类物联网僵尸网络和挖矿木马中反复出现，越来越多的安全团队发现，传统流量监测设备对休眠节点的检出率远低于活跃节点，下面从机制原理、监测盲区和排查实操三个维度展开，僵尸网络节点休眠……