什么是BlackMoon僵尸病毒？
BlackMoon是一种高度隐蔽的僵尸网络（Botnet）恶意软件，主要针对Windows系统进行感染。 它通过钓鱼邮件、漏洞利用或伪装成合法软件进行传播，一旦植入目标主机，便会连接远程C2（Command and Control）服务器， 接收指令执行数据窃取、DDoS攻击或下载其他恶意载荷等操作。
网络结构特点
- 多层C2架构：采用主控服务器 + 代理节点的分层设计，增强抗追踪能力。
- 域名生成算法（DGA）：定期自动生成大量随机域名，规避静态黑名单拦截。
- 加密通信：使用HTTPS或自定义加密协议与C2通信，防止流量分析。
- 持久化机制：通过注册表启动项、服务伪装或WMI事件订阅实现长期驻留。
防御建议
- 保持操作系统和软件及时更新，修补已知漏洞。
- 部署终端防护（EDR）与网络流量监控系统。
- 警惕不明来源的邮件附件与链接。
- 定期进行安全审计与日志分析，识别异常外联行为。