介绍 在这篇博文中，我们将简要概述 DGA，然后分享一些有趣的发现。 Akamai 安全情报小组能够分析来自CacheServe DNS 服务器的 DNS 查询的匿名日志。作为我们僵尸网络检测工作的一部分，我们观察和监控了 100 多个已知 DGA 家族的实际行为。 我们发现，动态种子 DGA（DGA 的一个子集）的行为通常与逆向工程 DGA 算法本身所暗示的行为截然不同。更准确地说，我们看

20200809 - 引言 DGA算法是一种生成域名的算法：以时间或者一些特定字符串作为种子，然后利用一定的算法（例如加密算法），来生成随机域名的方式。 恶意软件的制作者通过这种方式来迷惑安全工作者，传统的恶意软件利用硬编码的方式将CC域名保存在程序中，安全工作者可以对这部分域名进行封堵实现截断通信的过程。在DGA算法的帮助下，恶意程序会发出大量DNS请求（包含DGA生成的域名），而制作者利用