Ik ben wel eens aanwezig geweest bij discussies over dit probleem. Je wilt natuurlijk voorkomen dat het de nog active bots overgenomen worden door een andere beheerder. Maar aan de andere kant wil je natuurlijk ook voorkomen dat er iets mis gaat op de besmette machine. Misschien was Stuxnet wel van afstand uit te schakelen, maar als je de bot van een PC verwijdert terwijl hij net met een cruciale instelling van een centrifuge bezig is, weet je niet wat er kan gebeuren. In sommige gevallen had justitie niet de beschikking over alle C&C servers. Je weet dus niet wat de crimineel ondertussen via de andere C&C servers doet. Misschien update hij de bots wel met code die de hele PC onklaar maakt als er een stop-commando komt van de servers die de crimineel niet meer zelf in beheer heeft. Een C&C server beheert soms diverse versies van een bepaalde bot. Of hij laat verschillende backdoors, sniffers e.d. installeren op verschillende machines. Een onderzoek van een deel van de bots wil niets zeggen over de ...