微软占据了另一个僵尸网络，但它的做法如此多的方法不适合很多人，因为公司在没有他们的知识的情况下从他们的计算机上删除了软件。
2013年10月，微软针对基于Tor的僵尸网络Malware称为“SEFnit”，它使用Tor网络匿名执行单击欺诈。它是一个相当大的网络，每天有300万用户，其中劫持用户计算机点击将通过佣金制作SEFNIT用户的广告。
对于那些不知道的人，Tor，洋船路由器的缩写名称是旨在保护在线匿名的免费软件。Tor通过免费的全球志愿网络指导互联网流量，旨在隐藏用户的位置或使用网络监控或交通分析的任何人。虽然它受到康复者和人民真正关注隐私的欢迎，但它也是非法活动的避风港，例如丝绸之路毒品交易网站。
Microsoft在Tor软件之后追求，因为它发现了一些流行的应用程序，如浏览器保护程序，屏幕围绕Tor Browser＆SEFnit组件捆绑在一起。它发现受感染的PC有Tor浏览器的V0.2.3.25，这没有自我更新。
2013年10月27日，Microsoft修改了所有安全产品所使用的防病毒签名数据库，从用户PC中删除SEFNIT添加的Tor Client服务。在11月修补程序周二更新中推动了更新。
Microsoft估计它有大约200万份恶意软件，并有另外200万台PC达到。该公司发言人发表了一份声明，称“Microsoft恶意软件保护中心（MMPC）具有删除SEFNIT恶意软件启动的服务的保护，但它不会卸载Tor，删除任何Tor二进制文件，或防止用户使用TOR。”
现在，我在过去破坏了Microsoft的防病毒努力的绒球，并且我无法制造例外。但我不得不说在SEFNIT的情况下，这看起来像失去的情况。他们不能把它留在那里，但是客户必然会通过Microsoft以这种方式从系统中删除恶意代码来稳定。
微软已经面临着隐私问题kinect.和Skype.。这无济于事。他们正在做正确的事情，但它不会有助于他们的形象。我认为这可能会在他们的博客上呼叫。