若发现设备在空闲时仍有持续的大流量外联，可能是被僵尸网络控制的迹象。