僵尸網絡（Botnet）是由互聯網上大量被惡意軟件感染并控制的計算機（通常被稱為“僵尸計算機”或“肉雞”）組成的網絡。這些計算機在用戶不知情的情況下，被背后的控制者（稱為“僵尸牧人”或“控制者”）通過命令與控制服務器（C&C Server）遠程操控，協同執行各種惡意活動。
僵尸網絡的核心特點鮮明，主要體現在以下幾個方面：
- 規模龐大與分布式控制：僵尸網絡由成千上萬，甚至數百萬臺來自全球各地的受感染設備組成。這種分布式結構使其難以被徹底追蹤和摧毀，同時也賦予了其巨大的集體計算和網絡資源。控制者通過中心化或去中心化（如P2P）的命令與控制架構，向這些“僵尸”下達指令。
- 隱蔽性與持久性：感染計算機的惡意軟件（僵尸程序）通常會采用Rootkit等技術深度隱藏自身，避免被用戶和安全軟件察覺。即使系統重啟或進行常規清理，它們也能重新激活或自我修復，確保對計算機的長期控制。
- 目的明確的惡意活動：僵尸網絡是網絡犯罪的重要工具，其被操控執行的目的大多具有危害性，主要包括：
- 分布式拒絕服務攻擊：同時指揮海量“僵尸”向特定目標服務器發送巨量請求，使其癱瘓無法提供服務。
- 發送垃圾郵件與網絡釣魚：成為全球垃圾郵件和詐騙郵件的主要發送源頭。
- 竊取敏感信息：在受感染的計算機上記錄鍵盤輸入、盜取銀行憑證、個人身份信息等。
- 點擊欺詐：自動點擊在線廣告，為控制者非法牟利。
- 挖掘加密貨幣：消耗受害計算機的資源進行“挖礦”，賺取虛擬貨幣。
- 傳播惡意軟件：作為跳板，進一步感染網絡內的其他設備。
- 資源商品化：在暗網中，僵尸網絡的訪問權和控制權常常被作為服務出租或出售，降低了發動大規模網絡攻擊的技術門檻，形成了成熟的黑色產業鏈。
計算機是僵尸網絡的核心構成部分與受害者。每一臺被植入僵尸程序的個人電腦、服務器，甚至智能手機、物聯網設備（如智能攝像頭、路由器），都可能成為這個龐大網絡中的一個節點。這些設備之所以被選中，往往是因為其系統存在未修復的安全漏洞、用戶點擊了惡意鏈接或下載了帶毒文件。一旦被控制，計算機的算力、網絡帶寬和存儲資源就不再完全屬于其合法所有者，而是變成了攻擊者手中的“武器”或“工具”。
因此，保護個人計算機不被納入僵尸網絡，不僅關乎自身信息安全，也是維護整體網絡空間安全的重要一環。用戶應保持操作系統和軟件更新、安裝并維護有效的安全防護軟件、謹慎處理郵件附件和網絡鏈接，并提高整體的網絡安全意識。
