Hitchhiking Vaccine: Enhancing Botnet Remediation With Remote Code Deployment Reuse.

该论文提出了一种新型僵尸网络清除方法，核心思路是劫持恶意软件自身的更新机制，通过远程代码部署复用来分发修复载荷，从而在感染设备上隐蔽且及时地移除前端僵尸程序。与传统的DNS沉洞或C&C基础设施查封相比，该方法无需数月准备，且能绕过攻击者恢复

历史摘要 · 未重新核验 · NDSS