Gh0st病毒

Gh0st病毒说明

Gh0st RAT是一个远程访问木马,网络骗子可以使用它来远程接管计算机并对其进行远程控制。 Gh0st RAT最早于2016年初被发现。Gh0stRAT似乎参与了由国家发起的,特别是监视中国执政党政治对手的威胁运动。 Gh0st RAT还被用于针对各种企业的攻击,包括工业间谍活动和其他非法活动。自从这些引人注目的攻击以来,PC安全研究人员注意到,在2017年底至2018年初之间,Gh0st RAT开始出现在针对个人的攻击中,通过在阴暗网站上损坏的广告来传播。计算机用户应采取预防措施,以防止Gh0st RAT和类似威胁,包括使用功能强大的反恶意软件,该软件已完全更新以保护计算机和网络。

Gh0st RAT感染可能非常有害

Gh0st RAT可用于在受感染的计算机上进行各种非法活动。已观察到与Gh0st RAT攻击相关的以下操作:

  • 网络骗子可能会使用Gh0st RAT来查看受感染计算机桌面的实时视频。
  • Gh0st RAT可能会记录受影响计算机上按下的键,这些键可用于收集密码和其他私人数据。
  • Gh0st RAT可以使用受感染计算机的麦克风和网络摄像头录制声音和视频,这可以使第三方监视受感染计算机的周围环境。
  • Gh0st RAT可能会从受感染的计算机下载文件,并将其传递到其命令和控制服务器。
  • 第三方可能会使用Gh0st RAT关闭或重新启动受感染的计算机。
  • 第三方可以使用Gh0st RAT禁用或控制受感染计算机上的外围设备,例如键盘,控制器和打印机。
  • Gh0st RAT可以用于输入具有管理员特权的命令,并且实际上可以在受感染的计算机上执行任何操作。 Gh0st RAT授予操作员几乎相同的控制权,就像他们坐在被感染计算机的屏幕前一样。

Gh0st RAT感染如何工作

Gh0st RAT使用Windows应用程序与其命令和控制服务器进行通信。 Gh0st RAT在与服务器通信时使用定制的网络协议,这使安全研究人员很难截获此数据。 Gh0st RAT使用各种rootkit技术来确保Gh0st RAT可以在不受干扰的情况下运行,并且它将被挂接到系统进程中,从而使其不会被检测到就留在受感染的计算机上。 Gh0st RAT还能够检测并阻止受感染计算机上的Rootkit,这可能会使Gh0st RAT能够检测到来自其竞争对手的威胁,并将其删除,或者在其收到来自其控制器的命令后将其阻止。

保护计算机和网络免受Gh0st RAT的侵害

计算机用户,尤其是那些计算机处于理想目标(例如企业或政府网络)中的计算机用户,应遵循严格的安全准则并建立网络监视和其他安全措施。尽管Gh0st RAT似乎被用于高调攻击,但趋势似乎是Gh0st RAT被用于中等规模的攻击以及对单个计算机用户的入侵。因此,比以往任何时候都重要的是,PC安全研究人员使用功能强大的安全软件是完全最新的,可以避免可能的感染源,例如带有不良广告的阴暗网站,垃圾邮件,盗版软件或其他可能的感染源。不安全的在线内容。如果您认为您的计算机已感染了Gh0st RAT,则必须借助能够检测和删除rootkit组件的安全软件来执行全面扫描。