Gyanítom az adott zombi gép csak ssh törési feladatot kapott, a sikeres belépéseket pedig vissza jelenti a központi rendszernek valami proxyn vagy más zombi gépen keresztül, aztán az majd kiadja a parancsot valamelyik másik zombinak később hogy az adott ip/login adatokkal álljon neki új zombikat gyártani.