C3PO: Large-Scale Study Of Covert Monitoring of C&C Servers via Over-Permissioned Protocol Infiltration.

本文提出 C3PO 管道，用于大规模、隐蔽地监控僵尸网络命令与控制（C&C）服务器。现代恶意软件日益采用标准化且过度授权的协议（如 HTTP、DNS、SMTP 等），这些协议在僵尸程序中往往赋予不必要的权限，从而暴露了攻击者 C&C 服务器

历史摘要 · 未重新核验 · ACM CCS