Критерии вирусной активности с серверами Ботнет

Ваш вопрос был не верно понят мною.

Функционал по анализу трафика на нашем оборудовании позволяет дополнительно работать с модулями, которые помогают отслеживать ботнет.

Работает с открытыми списками серверов, которые, по мнению авторитетных сообществ, являются источниками управления ботнетами. Списки серверов обновляются с периодичной регулярностью, потому информация всегда актуализируется.

Правила и IP серверов описаны в этом файле: http://rules.emergingthreats.net/blockrules/emerging-botcc.rules

Фиксируются UDP/TCP пакеты, но детализация по портам, протоколу не сохраняется. Сообщение не будет отображаться, если в течении суток не будут зафиксированы данные соединения.

Это как раз то, что я спрашивал. Благодарю.

Этот Ваш пост (без первой строчки) можно целиком добавить в документ по "Ботнетам" подпунком "Технические способы определения". Те, кому понятно о чём речь, смогут проанализировать свой трафик и найти программу, генерирующую этот трафик, потому, что антивирусники ботнеты не ловят :(