Nitol僵尸网络

Nitol僵尸网络在2012年12月左右首次被发现，对该僵尸网络的分析表明，该僵尸网络主要在中国流行，估计85%的感染是在中国发现的。在中国，该僵尸网络被发现存在于全新出厂的系统中，这表明木马程序是在组装和制造过程中安装的。

据微软称，有风险的系统还包含一个假冒的微软视窗安装。2012年9月10日，微软通过获得法院命令对NitolBotnet采取行动，并随后封锁了3322.org域名。3322.org域名是一个动态DNS，被僵尸网络创建者用作控制其僵尸网络的指挥和控制基础设施。微软后来与3322.org的运营商PenYong达成和解，允许后者继续运营该域名，条件是任何与恶意软件相关的子域都要被屏蔽。