Список проголосовавших за комментарий "Доктор Силберман, для управления и передачи команд могут использоваться любые порты и протоколы tcp стека и не только. Современное вредоносное ПО умеет передавать и получать команды через легитимные программы, имеющие доступ в интернет, установленные на компьютере пользователя (например браузеры или мессенджеры)<p>И часто злонамеренному ПО не требуется получения каких-либо команд. Вредоносные программы уже содержат набор сценариев, которые будут выполнены в случае недоступности командного сервера – например, они могут стереть все данные, к которым могут получить доступ, или начать шифровать критическую информацию. Часто могут уйти в «спящий» режим и будут использоваться для будущих атак.</p>"