Сервер в режиме управления и контроля

это имя логической роли, а не какая-то конкретная конфигурация конкретной операционной системы. Это означает, что зараженные компьютеры периодически подключаются к такому серверу и скачивают инструкции, что делать.

в случае типичных ботнетов c & c сервер может ответить:

• список URL-адресов и периодов времени, когда зараженные компьютеры должны начать DDOS-атаку
• содержимое почтовых сообщений и список получателей - вот откуда приходит спам, который вы получаете
• двоичные файлы, которые будут запускаться локально на зараженных компьютерах - это позволяет «обновить» зараженные машины новыми функциями [например, новым вредоносным программным обеспечением, которое может сканировать Интернет в поисках более уязвимых компьютеров].