绿盟科技发现了新型僵尸网络家族木马xorbot，具有强隐匿性和多种DDoS攻击方式。该木马通过多轮xor运算和加解密算法隐藏通信流量和关键信息，持久化和隐藏自身。与传统僵尸网络家族不同，xorbot被动等待回复并进行解密和交互。目前杀毒引擎对该木马的检出率较低。