一种基于LLMNR协议的本地网络同类Bot间命令控制信息分享机制

摘要

本发明公开了一种基于LLMNR协议的本地网络同类Bot间命令控制信息分享机制，包括BTL选举阶段、BTL获取C&C信息阶段及C&C信息分发阶段，在BTL选举阶段，每个Bot将自己的评价指标数值通过LLMNR协议告知其它Bot，再利用D‑S证据理论融合这些评价指标数值以选举最优Bot作为BTL；然后BTL查找C&C信息地址并与之取得通信，并利用PULL或PUSH模式以较为隐蔽的方式从C&C信息获取最新命令控制信息；最后，BTL再次利用LLMNR协议将所获取的命令控制信息分发给本地网络的其它Bot。本发明能有效选举出BTL，完成与本地网络内多个同类Bot的命令控制信息共享。