僵尸网络（“机器人网络”）是指多台受远程控制软件感染的计算机，该软件允许单个黑客在用户背后在僵尸网络上运行自动化程序。远程控制软件或rootkit秘密安装在每台计算机中，隐藏其存在和轨迹，使检测变得困难。同时，黑客可以将僵尸网络用于多种目的，包括传播垃圾邮件、传播特洛伊木马、永久性网络钓鱼欺诈，或收集信息进行身份盗窃或欺诈。

当一台受损的计算机成为rootkit的牺牲品时，该计算机被称为“僵尸计算机”黑客可以在许多计算机上安装rootkit，实质上是构建一个由受损的“僵尸计算机”组成的网络，为黑客运行秘密的机器人或服务。在僵尸网络运营商的地下利基中，拥有最大或最强大的僵尸网络的竞争非常激烈。不仅个人电脑面临风险，大型私人公司、政府甚至军队的网络也面临风险。

僵尸网络是互联网犯罪的主要来源。一些运营商将僵尸网络按小时“出租”给垃圾邮件发送者。互联网服务提供商（ISP）不允许垃圾邮件，但当数千或几十万台机器发送五到十条垃圾邮件时，垃圾邮件发送者就不会被注意到。此外，通过僵尸网络发送的垃圾邮件会追踪到受损的计算机，而不是垃圾邮件发送者。

僵尸网络还被用来通过发送看似来自金融机构、eBay或PayPal等合法公司的电子邮件来永久化网络钓鱼欺诈。电子邮件通常要求受害者提供敏感的个人信息。为了个人利益，这些信息直接发送给僵尸网络的运营商。

运营商还可以使用僵尸网络对网站发起分布式拒绝服务（DDoS）攻击。僵尸网络中的计算机被发送一个命令，提示它们同时联系特定的网页。这可能导致网站服务器因流量请求过载而崩溃。让服务器和网站恢复在线可能需要时间并中断业务。DDoS攻击通常针对大型知名公司，据广泛报道，该攻击耗资数百万美元。

点击欺诈是一些僵尸网络运营商犯下的又一个骗局。广告商通常会为每次点击出现在网页上的广告链接支付少量费用。在个人域上拥有广告合同的僵尸网络运营商可以向受损网络中的计算机发送命令，以便在浏览器打开时自动单击广告链接。考虑到僵尸网络可能非常庞大，点击欺诈给广告商带来了相当大的问题。

2005年10月，荷兰警方发现了一个由150万台受损计算机组成的大型僵尸网络。僵尸网络据称由三名20多岁的人运营。僵尸网络正变得越来越普遍，据估计，美国是受影响最严重的国家，约占所有僵尸网络的26%。多达25%的美国计算机可能是僵尸网络的一部分，尽管很难知道这些统计数据是否准确。

可以肯定的是，僵尸网络正在普及和发展，甚至吸引了被称为“脚本小子”的青少年参与僵尸网络的建设。因此，精明的计算机用户和管理员正在采取措施防止rootkit将访问权交给黑客和脚本编写者。反rootkit软件可以用来扫描现有的rootkit，还可以采取其他预防措施来最小化成为僵尸网络一部分的风险。