僵尸网络锁定Linux主机而来的情况最近逐渐增加，微软近日提出警告，他们在最近半年里，发现XorDDoS的攻击行动次数较先前增加了254%。这个僵尸网络病毒主要通过SSH连线暴力破解的方式，入侵执行Linux系统的设备，攻击者利用Shell指令码来尝试各种可能的账号密码组合，一旦成功存取，就有可能将XorDDoS的ELF档案投放到设备上执行。