论文研究了僵尸网络规模估计这一基本但困难的问题。由于ISP会动态重新分配IP地址，直接统计观察到的感染IP数量会导致严重高估。现有方法仅能处理短时间窗口（如小时级），且无法提供置信区间。本文提出CARDCount方法，通过建模IP地址重新分配过程，在更长的时间窗口（如数周）内进行更准确的规模估计，并首次给出置信区间。在Hajime和Mirai真实数据集上，CARDCount在28天窗口内的估计准确率比现有最优技术分别提升51.6%和69.1%。