「ボットネットは主に2種類のワームが構築」記事へのコメント

出来が悪い？

[Anonymous Coward]

> 検出されたのが主にその2種、ということは、むしろ出来が悪かったんじゃ…。

検出技術の出来が悪かったってことでしょうか

Re:出来が悪い？

[Anonymous Coward]

「実際に形成されたbotnetの勢力分布」と、「検出に成功したbotnetの勢力分布」
を比べて、その二つが近似していた場合は、出来の良いのはその二種、という事になるでしょう。
が、「実際に形成された」ものが測りようが無いので、なかなかそうも言い切れないわけですが。

botnetの目的が、「検出に成功するまでの間マシンをコントロール状態に置ければいい」のであれば、
派手な活動をしてでも短期間にbotnetを形成できる方が都合がいいし、
「検出に成功されないで、長い間マシンをコントロール状態におきたい」場合は、
可能なかぎりステルスを行うのが都合がいい、と言えるでしょう。

実際には、最近はrootkit的技術を用いて自らの隠蔽を図るbotもありますから、その辺がどこまで検出されてるのかは
……どうですかね。「botnet」といえるほどに勢力を拡大した場合はそれなりに網にひっかかりそうな気もしますが。