To avoid speculation every botnet CC should expose an interface to get the current number of infected hosts SecuObs - L'observatoire de la sécurite internet - Site d'informations professionnelles francophone sur la sécurité informatique