btw, botnet-ek általában apróbb programok csatlakoznak egy elõre meghatározott szerverre (általában az IRC protokoll-t használják) majd onnan várnak utasításokat, amik alap esetben csak további zombi kliensek "beszervezése" , tehát találgatnak, vakon keresnek gépeket .. pl. 121.0.0.0-200.0.0.0 -ig terjedõ összes gépet csekkolják, és amelyik nincs felpeccselve , oda hamar bekéretõznek.. ha viszont a botnet ownere (tulajdonosa) mást akar, általában DDoS-támadást, akkor mindegyik zombi gépe, tehát botja szépen megpingeli az adott gépet , és ez úgy 40 ezer kliens esetén elég tetemes csomagot jelent... ha mégdurvább a dolog, akkor HTTP kérésekkel bombázza az áldozat gépét, már ha az egy szerver, vagy SYN/ACK flooddal, ami TCP kapcsolatkat hoz létre, amihez viszont az áldozat gépének le kell foglalnia egy portot , meg memóriát .. és hát 40ezer gép kér 2-2 portot , az már 80ezer és csak 65K port van tehát alapból KO a gépnek :P