摘要：文章详细分析了p2p僵尸网络的生命周期以及网络特征,利用改进的SPRINT决策树和相似度度量函数,提出了一种新的在线综合检测方法,并论述了虚拟机环境搭建、原型系统设计和实验结果分析.实验结果表明,检测方法是可行的,具有较高的效率和可靠性.

关键词：僵尸网络 对等网络 检测 

单位：吉林大学计算机科学与技术学院; 吉林长春130012; 国家质检总局信息中心; 北京100088