説明
攻撃通信トラフィックは通常、次のようなさまざまな技術やツールを使用して隠蔽されます。
SSL、SSH (Secure Shell)、またはその他のカスタムまたは独自の暗号化による暗号化。 プロキシ、リモート アクセス ツール、またはトンネリングによる回避。場合によっては、セルラー ネットワークを使用すると、C2 トラフィック攻撃のターゲット ネットワークを完全に回避できます。
ネットワーク アノニマイザまたはポート ホッピングを使用して、利用可能なオープン ポートを横断するポート回避 Fast Flux (またはダイナミック DNS) により、複数の感染したエンドポイントまたは常に変化する複数の C2 サーバーを経由してトラフィックを再ルーティングし、真の宛先または攻撃元の特定を困難にします。 DNS トンネリングは C2 通信とデータ侵入に使用されます

説明
ワームはネットワークを通じて複製しますが、ウイルスは複製しますが、必ずしもネットワークを通じて拡散するとは限りません。