C2 信标时间规律可被检测

研究表明，C2信标通过固定时间间隔连接服务器，这种规律性是它们的特征。人类连接行为随机，而恶意软件的连接具有规律性，可以通过时间差检测出异常。