Što je Gh0st RAT virus (05.18.24)

Mnogo vrsta zlonamjernog softvera može se ubrizgati u računalni sustav. Ti programi mogu biti virusi, crvi, hibridi i egzotični oblici, ransomware, zlonamjerni softver bez datoteka, adware, špijunski softver, malvertiranje ili trojanski konj. Jedan od primjera potonjeg je Gh0st RAT.

O virusu Gh0st RAT

Gh0st RAT je trojanski program za daljinski pristup zasnovan na sustavu Windows koji prvenstveno cilja državne agencije, veleposlanstva, ministarstva vanjskih poslova i druge vladine i vojne urede u zemljama južne i jugoistočne Azije, iako su joj primarni cilj prognana tibetanska vlada i Dalai Lama.

Malo povijesti

Bio je to lipanj 2013. kada je Gh0st RAT prvi put distribuiran putem kampanje podvodnog krađe identiteta, za koju se vjerovalo da dolazi iz Tajvanskog zavoda za nacionalno zdravstveno osiguranje. E-adrese distribuirane putem phishing kampanje sadržavale su zlonamjernu vezu koja bi klikom preusmjeravala korisnike na phishing stranicu. Tada je preuzeta RAR arhiva službenog izgleda. Ova je datoteka instalirala i izvršila Gh0st RAT.

Što Gh0st RAT virus radi?

Gh0st RAT virus može izvršiti bilježenje pritiskom tipke, onemogućiti daljinski pokazivač i unos tipkovnice zaraženog računala, preuzeti udaljene binarne datoteke na zaraženom udaljenom hostu, omogućiti aktivne procese, aktivirati mikrofon i web kameru sustava bez korisnikova znanja i dopuštenja, isključiti i ponovo pokrenuti glavni sustav i preuzeti potpunu kontrolu nad udaljenim zaslonom zaraženog uređaja.

Zapisivanje pritiska tipke znači da kriminalci koji distribuiraju zlonamjerni program mogu snimati tipke pritisnute na tipkovnici. To znači da mogu ukrasti vjerodajnice kao što su prijave i lozinke računa korisnika. S istim podacima mogu dobiti pristup bankarskim računima ili računima e-pošte, pa čak i pristup podacima o kreditnim karticama. Zatim te podatke koriste za obavljanje nepoštenih transakcija i kupnji. Oni također mogu iznuđivati ​​novac od drugih ljudi i slati kampanje za prijevaru / neželjenu poštu.

Gh0st RAT se također može koristiti za instaliranje mina kriptovaluta. Ovi programi mogu uzrokovati veliku upotrebu CPU-a i / ili GPU-a. To onda dovodi do veće potrošnje električne energije, a istovremeno uzrokuje smanjene performanse računala. Zaraženi sustavi često će imati neočekivana i neželjena isključenja, pregrijavanje hardvera i druge probleme.

U 2019. istraživači su pronašli ažuriranu inačicu Gh0st RAT-a. Ova ažurirana verzija sposobna je za preuzimanje dodatnog zlonamjernog softvera, čišćenje dnevnika događaja, upravljanje datotekama, izvršavanje naredbi ljuske i izvanmrežno bilježenje ključeva.

Evo što još ovaj trojanski čovjek može učiniti:

  • praviti snimke zaslona radne površine
  • snimati videozapis ili zvukove
  • dopustiti trećim stranama da nadgledaju uređaj
  • pokretati naredbe
  • otvarati stražnja vrata drugim napadači
Kako ukloniti Gh0st RAT virus?

Ručno uklanjanje zlonamjernog softvera može biti teško. To je naporan proces koji zahtijeva tehničko znanje. Ali ako želite probati, evo uputa za uklanjanje Gh0st RAT-a koje morate slijediti kako biste se riješili zastrašujućeg virusa:

  • Otvorite upravitelj zadataka i prepoznajte zlonamjeran program koji želite za uklanjanje . (Napomena: Da biste otvorili Upravitelj zadataka, istodobno pritisnite Ctrl + Shift + Esc.)
  • Preuzmite program pod nazivom Autoruns . Ovo će vam prikazati automatsko pokretanje aplikacija, registra i lokacija datotečnog sustava.
  • Ponovo pokrenite sustav u siguran način .

    • Windows 7 / Windows XP

    Pokreni & gt; Isključi & gt; Ponovo pokrenite & gt; U REDU. Dok se računalo pokreće, više puta pritisnite tipku F8 dok se ne pojavi izbornik Windows Advanced Option. S popisa odaberite Sigurni način rada s umrežavanjem.

    Windows 8

    Početni zaslon & gt; upišite Napredno & gt; odaberite Postavke & gt; u odjeljku Opće postavke računala kliknite Napredne mogućnosti pokretanja & gt; kliknite gumb Restart now. Nakon što se računalo ponovno pokrene u izbornik Napredne mogućnosti pokretanja, kliknite Rješavanje problema & gt; Napredne opcije & gt; Postavke pokretanja & gt; kliknite gumb Restart. Kad se pojavi zaslon Postavke pokretanja, pritisnite F5 da biste se ponovo pokrenuli u sigurnom načinu rada s mrežom.

    Windows 10

    Windows logotip & gt; kliknite ikonu napajanja & gt; kliknite Restart u otvorenom izborniku dok držite tipku Shift na tipkovnici. Otvorit će se prozor "odaberite opciju", kliknite Rješavanje problema & gt; odaberite Napredne opcije. U izborniku naprednih opcija odaberite Startup Settings & gt; kliknite Restart. Kako se pojavljuje sljedeći prozor, pritisnite F5.

  • Izdvojite preuzetu arhivu. Pokrenite datoteku Autoruns.exe .
  • U prozoru aplikacije Autoruns kliknite Opcije & gt; kliknite Sakrij prazne lokacije i Sakrij unose u sustavu Windows opcije & gt; dodirnite Osvježi.
  • Pregledajte popis koji pružaju Autoruns i pronađite zlonamjerni softver koji želite ukloniti . U ovom slučaju, trojanski program za daljinski pristup Gh0st RAT. Ukloni.
  • Potražite zlonamjerni softver na računalu . Obavezno ga izbrišite.
  • Ponovo pokrenite računalo .
    • Sažetak

    Kao i druge vrste računalnih virusa, virus Gh0st RAT može ozbiljno naštetiti računalu žrtve. Dakle, ne dopustite i sebi da to postanete. Zapamtite, ključne i osjetljive informacije ovdje su u pitanju. Poduzmite potrebne korake da se toga što prije riješite.

    Saznajte više savjeta i trikova za popravak računala na softveru Testirano!

    Youtube video: Što je Gh0st RAT virus

    05, 2024