肉鸡（网络安全）

肉鸡（谐音「肉机」）是中文网络安全圈的俗称，指接入互联网后被恶意软件感染、沦为黑客远程控制工具的电脑，学名叫「僵尸电脑」（zombie computer），也称「傀儡机」。

概述

一台电脑之所以变成肉鸡，通常是因为用户点击了带毒附件、下载了捆绑木马的软件，或者系统存在未修补的漏洞被自动化工具扫描攻破。感染后，电脑会悄悄连接黑客架设的命令与控制（C&C）服务器，随时听候指令，就像失去自主意识的僵尸——这也是「僵尸电脑」一名的由来。

单台肉鸡的价值有限，黑客真正看重的是规模。成千上万台肉鸡被统一编入「僵尸网络」（botnet）后，就成了可以随时调动的攻击资源：发动分布式拒绝服务（DDoS）攻击、群发垃圾邮件、刷流量点击、挖矿、暴力破解密码等。在地下黑产中，肉鸡甚至被明码标价批量买卖。

最隐蔽也最危险的一点是：绝大多数机主完全察觉不到自己的电脑已被「僵尸化」，因为恶意程序会刻意保持低调，只在收到指令时才活动。

主要特点

• 受控性：肉鸡听命于黑客的远程指令，机主失去对部分系统行为的实际控制。
• 隐蔽性：恶意程序常伪装成正常进程、开机自启并规避杀毒软件，长期潜伏不易发现。
• 规模化：肉鸡很少单独使用，通常汇入僵尸网络被批量调度，攻击威力随数量放大。
• 多用途：可用于DDoS攻击、发送垃圾信息、代理跳板、挖矿、窃取账号密码等多种非法用途。

如何防范

• 及时更新操作系统和常用软件，修补已知漏洞。
• 不打开来路不明的邮件附件和链接，不从非官方渠道下载软件。
• 使用强密码并开启防火墙，关闭不必要的远程访问端口。
• 留意异常迹象：网速莫名变慢、风扇长期高转、流量异常外发等。

常见问题

问：肉鸡和木马是一回事吗？答：不是。木马是恶意程序本身，而肉鸡是被木马等恶意软件控制后的那台电脑；木马是「工具」，肉鸡是「结果」。

问：手机和服务器也会变成肉鸡吗？答：会。任何联网设备都可能被控制，包括手机、服务器、路由器和摄像头等物联网设备，近年物联网肉鸡在DDoS攻击中尤为常见。

问：怎么判断自己的电脑是不是肉鸡？答：可以用杀毒软件全盘扫描，检查异常进程、开机启动项和陌生的对外网络连接；若确认中招，建议断网查杀，必要时重装系统并修改所有密码。