为了进一步提高检测的精确性，在研究僵尸主机的行为特点以及僵尸网络命令与控制信道的特性后，提出了一种基于终端系统行为和网络行为的混合式僵尸主机检测算法，并对现有的僵尸网络行为稳定性衡量方法进行了改进。在此基础上，设计实现了一个僵尸主机检测原型系统——BotScout。评估结果表明了算法的有效性。