Existe um jeito de bloquiar esses pacotes falsos enviados pelos computadores zumbis (na teoria). Esses arquivos falsos enviados para os servidores provavelmente são quase iguais, pq daria mto trabalho fazer arquivos diferentes para cada computador. O que poderia ser feito era uma simples comparaçao de arquivos com programas hexadecimais. A maioria dos trojans q existem hj tem alguns numeros em comum e que se você altera-los os anti virus n detectarao nada. A cip podia tira um dia pra fazer essas comparaçoes e fazer um tipo de "anti virus" pra esses arquivos falsos, bloquiando eles somente usando esses numeros hexadecimais em comum. Funcionar funciona pq eu ja fiz isso com trojans. É mto dificil vc ficar alterando aqueles numeros hexadecimais toda vez q for barrado, logo os "manda chuvas" dos ataques vao cansar e parar.
É facil de falar, mas o problema vai ser fazer uma comparaçao com tantos arquivos recebidos...

