肉鸡（被控主机）

肉鸡（被控主机）是网络安全领域的俗称，谐音「肉机」，指被植入木马、病毒等恶意程序后，控制权落入黑客手中的联网设备，学名叫僵尸主机（Zombie）或傀儡机——设备的主人还在正常使用，暗地里它却在替别人「干活」。

概述

「肉鸡」一词形象地表达了这类设备的处境：在黑客眼中，它们就像案板上的肉，可以任意宰割、随意调用。任何联网设备都可能沦为肉鸡，包括个人电脑、服务器、手机，甚至路由器、摄像头等智能硬件。黑客通常通过系统漏洞、弱密码爆破、钓鱼邮件、捆绑木马的盗版软件等途径入侵设备，植入远控程序或后门，之后便可远程读取文件、监控操作、调用设备资源。

单台肉鸡价值有限，黑客往往批量抓取成千上万台，通过命令与控制（C&C）信道统一调度，组成所谓的僵尸网络（Botnet）。收到指令后，这些设备会一齐向目标网站发起分布式拒绝服务（DDoS）攻击、群发垃圾邮件、点击欺诈或偷偷挖矿。由于恶意程序刻意隐蔽运行，多数受害者只会感觉设备变慢、发热或流量异常，很难察觉自己已经「被僵尸化」。

主要特点

• 隐蔽性强：恶意程序常伪装成系统进程、开机自启并对抗杀毒软件，主人难以察觉。
• 受远程控制：黑客可随时下发指令，窃取账号密码、文件资料，或调用带宽与算力。
• 规模化利用：大量肉鸡组成僵尸网络，是 DDoS 攻击和垃圾邮件的主要「弹药库」。
• 黑产商品化：地下黑产中肉鸡被明码标价买卖出租，配置越好、带宽越大越值钱。

如何防范

防止设备沦为肉鸡，关键在于堵住入侵入口：及时更新系统和软件补丁；设置强密码并开启两步验证；不下载来路不明的软件、不点可疑链接和附件；服务器应关闭不必要的端口、修改默认远程登录配置；路由器、摄像头等设备务必修改出厂默认密码。若发现设备莫名卡顿、流量或外连异常，应尽快断网查杀。

常见问题

问：肉鸡和主机圈说的「小鸡」是一回事吗？答：不是。「小鸡」是 VPS 玩家对低配置小型云服务器的爱称，是自己花钱买的；「肉鸡」则是被黑客非法控制的设备，一个是宠物，一个是受害者。

问：怎么判断自己的电脑成了肉鸡？答：常见迹象包括电脑无故卡顿发热、风扇狂转、流量异常、摄像头指示灯自行亮起、账号异地登录等，可用杀毒软件全盘查杀并检查异常进程和外连。

问：抓肉鸡违法吗？答：违法。非法入侵、控制他人计算机系统在中国及绝大多数国家均构成刑事犯罪，买卖肉鸡同样属于违法的黑产行为。