Mikä on Gh0st RAT-virus (05.18.24)

Monet tietyntyyppiset haittaohjelmat voivat pistää tietokonejärjestelmään. Nämä ohjelmat voivat olla joko viruksia, matoja, hybridejä ja eksoottisia muotoja, lunnasohjelmia, tiedostottomia haittaohjelmia, mainosohjelmia, vakoiluohjelmia, haittaohjelmia tai troijalaisia. Yksi esimerkkejä jälkimmäisestä on Gh0st RAT.

Tietoja Gh0st RAT -viruksesta

Gh0st RAT on Windows-pohjainen etäkäyttöinen troijalainen, joka on suunnattu ensisijaisesti valtion virastoille, suurlähetystöille, ulkoministeriöille ja muille valtion ja armeijan virastoille. Etelä- ja Kaakkois-Aasian maissa, vaikkakin sen ensisijainen kohde on maanpaossa oleva Tiibetin hallitus ja Dalai Lama.

Pieni historia

Se oli kesäkuu 2013, jolloin Gh0st RAT jaettiin ensimmäisenä keihu-phishing-kampanjan kautta, jonka uskottiin tulleen Taiwanin kansallisen sairausvakuutuksen toimistolta. Tietojenkalastelukampanjan kautta jaetut sähköpostit sisälsivät haitallisen linkin, jota napsautettaessa käyttäjä ohjataan tietojenkalastelusivulle. Virallisen näköinen RAR-arkisto ladattiin sitten. Tämä tiedosto asensi ja suoritti Gh0st RAT: n.

Mitä Gh0st RAT-virus tekee?

Gh0st RAT-virus voi tehdä näppäimistön kirjaamisen, poistaa tartunnan saaneen koneen kauko-osoittimen ja näppäimistön syötteen, ladata binääritiedostoja tartunnan saaneessa etäisännässä tarjoa aktiivisia prosesseja, aktivoi järjestelmän mikrofoni ja verkkokamera ilman käyttäjän tietämystä ja lupaa, sammuta ja käynnistä isäntäjärjestelmä uudelleen ja hallitse tartunnan saaneen laitteen etänäyttöä.

Näppäimistön kirjaaminen tarkoittaa, että haittaohjelmaa jakavat rikolliset voivat tallentaa näppäimistöön painettuja näppäimiä. Tämä tarkoittaa, että he voivat varastaa käyttäjätietoja, kuten kirjautumistunnuksia ja käyttäjän tilien salasanoja. Samoilla tiedoilla he voivat myös käyttää pankki- tai sähköpostitilejä ja jopa käyttää luottokorttitietoja. Sitten he käyttävät näitä tietoja vilpillisiin liiketoimiin ja ostoksiin. He voivat myös kiristää rahaa muilta ihmisiltä ja lähettää huijauskampanjoita.

Gh0st RAT: ta voidaan käyttää myös kryptovaluuttakaivosten asentamiseen. Nämä ohjelmat voivat aiheuttaa paljon suorittimen ja / tai GPU: n käyttöä. Tämä johtaa sitten suurempaan sähkönkulutukseen ja heikentää samalla tietokoneen suorituskykyä. Tartunnan saaneissa järjestelmissä on usein odottamattomia ja ei-toivottuja sammutuksia, laitteiston ylikuumenemista ja muita ongelmia.

Vuonna 2019 tutkijat löysivät päivitetyn variantin Gh0st RAT: sta. Tämä päivitetty versio pystyy lataamaan ylimääräisiä haittaohjelmia, puhdistamaan tapahtumalokeja, tiedostojen hallintaa, komentokäskyjen suorittamista ja offline-näppäinlatauksen.

Tässä on mitä muuta tämä troijalainen voi tehdä:

  • ottaa kuvakaappauksia työpöydästä
  • tallentaa videoita tai ääniä
  • anna kolmansien osapuolten valvoa laitetta
  • suorittaa komentoja
  • avaa takaovet muille hyökkääjät
Kuinka poistaa Gh0st RAT-virus?

Haittaohjelman poistaminen manuaalisesti voi olla vaikeaa. Se on ikävä prosessi, joka vaatii teknistä osaamista. Mutta jos haluat kokeilla sitä, tässä ovat Gh0st RAT poisto-ohjeet, joita sinun on noudatettava päästäksesi eroon pelätystä viruksesta:

  • Avaa Task Manager ja tunnista haluamasi haittaohjelma poistaa . (Huomaa: Voit avata Tehtävienhallinnan painamalla samanaikaisesti Ctrl + Vaihto + Esc.)
  • Lataa Autoruns-niminen ohjelma . Tämä näyttää automaattisesti käynnistyvät sovellukset, rekisterin ja tiedostojärjestelmän sijainnit.
  • Käynnistä järjestelmä uudelleen vikasietotilaan .

    • Windows 7 / Windows XP

    Käynnistä & gt; Sammuta & gt; Käynnistä uudelleen & gt; OK. Kun tietokone käynnistyy, paina toistuvasti F8-näppäintä, kunnes Windowsin lisäasetukset -valikko tulee esiin. Valitse luettelosta vikasietotila ja verkko.

    Windows 8

    Aloitusnäyttö & gt; kirjoita Lisäasetukset & gt; valitse Asetukset & gt; Napsauta Yleiset PC-asetukset -kohdassa Käynnistyksen lisäasetukset & gt; napsauta Käynnistä uudelleen nyt -painiketta. Kun tietokoneesi on käynnistynyt uudelleen Käynnistyksen lisäasetukset -valikossa, valitse Vianmääritys & gt; Lisäasetukset & gt; Käynnistysasetukset & gt; Napsauta Käynnistä-painiketta. Kun Käynnistysasetukset-näyttö avautuu, paina F5 palataksesi uudelleen vikasietotilaan verkkotoiminnolla.

    Windows 10

    Windows-logo & gt; napsauta virtakuvaketta & gt; Napsauta avautuvassa valikossa Käynnistä uudelleen ja pidä samalla näppäimistön Vaihto-painiketta painettuna. "Valitse vaihtoehto" -ikkuna avautuu, napsauta Vianmääritys & gt; valitse Lisäasetukset. Valitse Lisäasetukset-valikossa Käynnistysasetukset & gt; napsauta Käynnistä uudelleen. Kun seuraava ikkuna avautuu, paina F5.

  • Pura ladattu arkisto. Suorita Autoruns.exe-tiedosto .
  • Valitse Autoruns-sovellusikkunassa Asetukset & gt; napsauta Piilota tyhjät sijainnit ja Piilota Windowsin merkinnät vaihtoehdot & gt; napauta Päivitä.
  • Selaa Autorunsin tarjoamaa luetteloa ja etsi haittaohjelma, jonka haluat poistaa . Tässä tapauksessa etäkäyttöinen troijalainen Gh0st RAT. Poista.
  • Etsi haittaohjelmia tietokoneeltasi . Poista se.
  • Käynnistä tietokone uudelleen .
    • Yhteenveto

    Kuten muutkin tietokonevirukset, Gh0st RAT-virus voi vahingoittaa vakavasti uhrin tietokonetta. Joten, älä anna itsesi tulla myös. Muista, että tärkeät ja arkaluontoiset tiedot ovat kyseessä tässä. Tee tarvittavat vaiheet päästäksesi eroon siitä mahdollisimman pian.

    Lisätietoja ohjelmistokokeista PC: n korjaamiseen liittyvistä vinkeistä!

    YouTube-video: Mikä on Gh0st RAT-virus

    05, 2024