ممکن است نمونه هایی از کد خرابکار از طریق HTTP، IRC و یا پروتکل های دیگر، با سیستم های خارج از شبکه شما ارتباط برقرار نمایند تا از این طریق انتشار یافته، اعلام موقعیت کرده یا به روز رسانی های خود را دانلود نمایند.
سیستم های نظارتی شبکه را بر تشخیص بسته های غیر قابل توضیحی که از محدوده شبکه سازمان شما بر روی اینترنت ارسال می شوند متمرکز کنید.
چنین فعالیت هایی اغلب در هنگام راه اندازی سیستم، و مخصوصا در نخستین دفعه راه اندازی سیستم پس از آلودگی اولیه اتفاق می افتند.
فسا-پسا
