Hvad er Gh0st RAT Virus (05.18.24)

Mange typer malware kan injiceres i et computersystem. Disse programmer kan enten være vira, orme, hybrider og eksotiske former, ransomware, fileløs malware, adware, spyware, malvertising eller en trojansk hest. Et af eksemplerne på sidstnævnte er Gh0st RAT.

Om Gh0st RAT-virus

Gh0st RAT er en Windows-baseret trojan med fjernadgang, der primært er rettet mod regeringsorganer, ambassader, udenlandske ministerier og andre regerings- og militærkontorer i landene i det sydlige og sydøstlige Asien, omend det primære mål er den landflygtige tibetanske regering og Dalai Lama.

En lille smule historie

Det var i juni 2013, hvor Gh0st RAT først blev distribueret via en spyd-phishing-kampagne, som menes at være kommet fra Taiwan Bureau of National Health Insurance. De e-mails, der blev distribueret gennem phishing-kampagnen, indeholdt et ondsindet link, der, når de blev klikket, ville omdirigere brugere til en phishing-side. Et officielt udseende RAR-arkiv blev derefter downloadet. Denne fil var den, der installerede og udførte Gh0st RAT.

Hvad gør Gh0st RAT-virus?

Gh0st RAT-virus kan udføre logning af tastetryk, deaktivere den inficerede maskines fjernmarkør og tastaturinput, downloade binære eksterne filer på den inficerede fjernhost, tilvejebringe aktive processer, aktivere et systems mikrofon og webkamera uden brugerens viden og tilladelse, lukke ned og genstarte værtssystemet og tage fuld kontrol over fjernskærmen på den inficerede enhed.

Tastningslogging betyder, at de kriminelle, der distribuerer det ondsindede program, kan registrere taster, der trykkes på på tastaturet. Dette betyder, at de kan stjæle legitimationsoplysninger såsom logins og adgangskoder til brugerens konti. Med de samme oplysninger kan de også få adgang til bank- eller e-mail-konti og endda få adgang til kreditkortdata. De bruger derefter disse oplysninger til at foretage falske transaktioner og køb. De kan også presse penge fra andre mennesker og sende fidus / spam-kampagner.

Gh0st RAT kan også bruges til at installere kryptovaluta-miner. Disse programmer kan forårsage høj CPU- og / eller GPU-brug. Dette fører derefter til højere elforbrug, samtidig med at det medfører nedsat computerydelse. Inficerede systemer har ofte uventede og uønskede nedlukninger, hardwareophedning og andre problemer.

I 2019 var der fundet en opdateret variant af Gh0st RAT af forskere. Denne opdaterede version er i stand til at downloade yderligere malware, rense hændelseslogfiler, filhåndtering, udførelse af shell-kommandoer og offline keylogging.

Her er hvad denne trojan ellers kan gøre:

  • tage skærmbilleder af skrivebordet
  • optag video eller lyde
  • tillad tredjeparter at overvåge enheden
  • kør kommandoer
  • åbne bagdøre til andre angribere
Sådan fjernes Gh0st RAT Virus?

Det kan være svært at fjerne en malware manuelt. Det er en kedelig proces, der kræver teknisk viden. Men hvis du vil prøve det, her er Gh0st RAT-instruktioner til fjernelse, du skal følge for at slippe af med den frygtede virus:

  • Åbn task manager og identificer det ondsindede program, du ønsker at fjerne . (Bemærk: For at åbne Task Manager skal du trykke samtidigt på Ctrl + Shift + Esc.)
  • Download et program kaldet Autoruns . Dette viser dig automatisk start af applikationer, registreringsdatabase og filsystemplaceringer.
  • Genstart dit system i fejlsikret tilstand .

    • Windows 7 / Windows XP

    Start & gt; Luk & gt; Genstart & gt; OKAY. Når din computer starter, skal du gentagne gange trykke på F8-tasten, indtil menuen Windows Advanced Option vises. Vælg Sikker tilstand med netværk fra listen.

    Windows 8

    Startskærm & gt; skriv Avanceret & gt; vælg Indstillinger & gt; under Generelle pc-indstillinger skal du klikke på Avancerede startindstillinger & gt; klik på knappen Genstart nu. Når din pc er genstartet i menuen Avanceret startindstillinger, skal du klikke på Fejlfinding & gt; Avancerede indstillinger & gt; Startindstillinger & gt; klik på Genstart-knappen. Når skærmbilledet Startup Settings vises, skal du trykke på F5 for at genstarte i fejlsikret tilstand med netværk.

    Windows 10

    Windows-logo & gt; klik på Power-ikonet & gt; klik på Genstart i den åbnede menu, mens du holder Skift-knappen nede på tastaturet. Et "vælg en indstilling" -vindue vises, klik på Fejlfinding & gt; vælg Avancerede indstillinger. I menuen Avancerede indstillinger skal du vælge Startup Settings & gt; klik på Genstart. Når det næste vindue dukker op, skal du trykke på F5.

  • Uddrag det downloadede arkiv. Kør Autoruns.exe-filen .
  • I applikationsvinduet Autoruns skal du klikke på Valg & gt; klik på Skjul tomme placeringer og Skjul Windows-poster indstillinger & gt; tryk på Opdater.
  • Se gennem listen fra Autoruns, og find den malware, du vil fjerne . I dette tilfælde fjernadgangstrojanen Gh0st RAT. Fjern.
  • Søg efter malware på din computer . Sørg for at slette den.
  • Genstart din computer .
    • Oversigt

    Ligesom andre typer computervirus kan Gh0st RAT-virus skade et offers computer alvorligt. Så lad dig ikke blive en også. Husk vigtige og følsomme oplysninger, det drejer sig om her. Tag de nødvendige skridt for at slippe af med det hurtigst muligt.

    Lær mere om pc-reparationstip og -tricks til testet software!

    YouTube Video.: Hvad er Gh0st RAT Virus

    05, 2024