僵尸网络（Botnet）是由互联网上大量被恶意软件感染并控制的计算机（通常被称为“僵尸计算机”或“肉鸡”）组成的网络。这些计算机在用户不知情的情况下，被背后的控制者（称为“僵尸牧人”或“控制者”）通过命令与控制服务器（C&C Server）远程操控，协同执行各种恶意活动。
僵尸网络的核心特点鲜明，主要体现在以下几个方面：
- 规模庞大与分布式控制：僵尸网络由成千上万，甚至数百万台来自全球各地的受感染设备组成。这种分布式结构使其难以被彻底追踪和摧毁，同时也赋予了其巨大的集体计算和网络资源。控制者通过中心化或去中心化（如P2P）的命令与控制架构，向这些“僵尸”下达指令。
- 隐蔽性与持久性：感染计算机的恶意软件（僵尸程序）通常会采用Rootkit等技术深度隐藏自身，避免被用户和安全软件察觉。即使系统重启或进行常规清理，它们也能重新激活或自我修复，确保对计算机的长期控制。
- 目的明确的恶意活动：僵尸网络是网络犯罪的重要工具，其被操控执行的目的大多具有危害性，主要包括：
- 分布式拒绝服务攻击：同时指挥海量“僵尸”向特定目标服务器发送巨量请求，使其瘫痪无法提供服务。
- 发送垃圾邮件与网络钓鱼：成为全球垃圾邮件和诈骗邮件的主要发送源头。
- 窃取敏感信息：在受感染的计算机上记录键盘输入、盗取银行凭证、个人身份信息等。
- 点击欺诈：自动点击在线广告，为控制者非法牟利。
- 挖掘加密货币：消耗受害计算机的资源进行“挖矿”，赚取虚拟货币。
- 传播恶意软件：作为跳板，进一步感染网络内的其他设备。
- 资源商品化：在暗网中，僵尸网络的访问权和控制权常常被作为服务出租或出售，降低了发动大规模网络攻击的技术门槛，形成了成熟的黑色产业链。
计算机是僵尸网络的核心构成部分与受害者。每一台被植入僵尸程序的个人电脑、服务器，甚至智能手机、物联网设备（如智能摄像头、路由器），都可能成为这个庞大网络中的一个节点。这些设备之所以被选中，往往是因为其系统存在未修复的安全漏洞、用户点击了恶意链接或下载了带毒文件。一旦被控制，计算机的算力、网络带宽和存储资源就不再完全属于其合法所有者，而是变成了攻击者手中的“武器”或“工具”。
因此，保护个人计算机不被纳入僵尸网络，不仅关乎自身信息安全，也是维护整体网络空间安全的重要一环。用户应保持操作系统和软件更新、安装并维护有效的安全防护软件、谨慎处理邮件附件和网络链接，并提高整体的网络安全意识。
