Что такое вирус Gh0st RAT?

Многие типы вредоносных программ могут быть внедрены в компьютерную систему. Эти программы могут быть вирусами, червями, гибридами и экзотическими формами, программами-вымогателями, бесфайловыми вредоносными программами, рекламными программами, шпионскими программами, вредоносной рекламой или троянскими программами. Одним из примеров последнего является Gh0st RAT.

О вирусе Gh0st RAT

Gh0st RAT — это троян для удаленного доступа на базе Windows, который в первую очередь нацелен на правительственные учреждения, посольства, министерства иностранных дел и другие правительственные и военные учреждения в странах Южной и Юго-Восточной Азии, хотя его основной целью является изгнанное тибетское правительство и Далай-лама.

Немного истории

Это был июнь 2013 года, когда Gh0st RAT впервые был распространен через фишинговую кампанию, которая, как полагали, исходила от Тайваньского бюро национального медицинского страхования. Электронные письма, распространяемые в рамках фишинговой кампании, содержали вредоносную ссылку, при нажатии на которую пользователи перенаправлялись на фишинговую страницу. Затем был загружен официально выглядящий RAR-архив. Именно этот файл установил и запустил Gh0st RAT.

Что делает вирус Gh0st RAT?

Вирус Gh0st RAT может регистрировать нажатия клавиш, отключать удаленный указатель и ввод с клавиатуры зараженной машины, загружать удаленные двоичные файлы на зараженный удаленный хост, предоставлять активные процессы, активировать системный микрофон и веб-камеру без ведома и разрешения пользователя, выключать и перезагружать хост-систему и получить полный контроль над удаленным экраном зараженного устройства.

Регистрация нажатий клавиш означает, что преступники, распространяющие вредоносную программу, могут записывать нажатия клавиш на клавиатуре. Это означает, что они могут украсть учетные данные, такие как логины и пароли учетных записей пользователя. Обладая той же информацией, они также могут получить доступ к банковским счетам или учетным записям электронной почты и даже получить доступ к данным кредитной карты. Затем они используют эту информацию для совершения мошеннических транзакций и покупок. Они также могут вымогать деньги у других людей и рассылать мошеннические/спамовые кампании.

Gh0st RAT также можно использовать для установки майнинга криптовалюты. Эти программы могут вызвать высокую загрузку процессора и/или графического процессора. Это приводит к более высокому потреблению электроэнергии, а также к снижению производительности компьютера. Зараженные системы часто будут иметь неожиданные и нежелательные отключения, перегрев оборудования и другие проблемы.

В 2019 году исследователи обнаружили обновленный вариант Gh0st RAT. Эта обновленная версия способна загружать дополнительные вредоносные программы, очищать журналы событий, управлять файлами, выполнять команды оболочки и вести автономную регистрацию клавиш.

Вот что еще умеет этот троян:

• сделать скриншоты рабочего стола
• записывать видео или звуки
• разрешить третьим лицам контролировать устройство
• запустить команды
• открыть лазейки для других злоумышленников

Как удалить вирус Gh0st RAT?

Удалить вредоносное ПО вручную может быть сложно. Это утомительный процесс, требующий технических знаний. Но если вы хотите попробовать, вот инструкции по удалению Gh0st RAT, которым вы должны следовать, чтобы избавиться от страшного вируса:

1. Откройте диспетчер задач и укажите вредоносную программу, которую хотите удалить. (Примечание: чтобы открыть диспетчер задач, одновременно нажмите Ctrl + Shift + Esc.)
2. Загрузите программу под названием Autoruns. Это покажет вам автоматически запускаемые приложения, реестр и расположение файловой системы.
3. Перезагрузите систему в безопасном режиме.

Windows 7 / Windows ХР

Пуск > Завершение работы > Перезагрузка > ОК. Когда ваш компьютер запустится, несколько раз нажмите клавишу F8, пока не появится меню дополнительных параметров Windows. Выберите Безопасный режим с поддержкой сети из списка.

Windows 8

Стартовый экран> введите «Дополнительно»> выберите «Настройки»> в разделе «Общие настройки ПК» нажмите «Дополнительные параметры запуска»> нажмите кнопку «Перезагрузить сейчас». После перезагрузки компьютера в меню «Дополнительные параметры запуска» нажмите «Устранение неполадок»> «Дополнительные параметры»> «Параметры запуска»> нажмите кнопку «Перезагрузить». Когда появится экран «Параметры запуска», нажмите F5, чтобы перезапустить компьютер в безопасном режиме с поддержкой сети.

Windows 10/11

Логотип Windows> щелкните значок питания> нажмите «Перезагрузить» в открывшемся меню, удерживая кнопку Shift на клавиатуре. Появится окно «выберите вариант», нажмите «Устранение неполадок»> выберите «Дополнительные параметры». В меню дополнительных параметров выберите «Параметры запуска» > нажмите «Перезагрузить». Когда появится следующее окно, нажмите F5.

4. Распакуйте скачанный архив. Запустите файл Autoruns.exe.
5. В окне приложения Autoruns нажмите «Параметры» > нажмите «Скрыть пустые места» и «Скрыть записи Windows» > нажмите «Обновить».
6. Просмотрите список, предоставленный Autoruns, и найдите вредоносное ПО, которое вы хотите удалить. В данном случае троян удаленного доступа Gh0st RAT. Удалять.
7. Найдите вредоносное ПО на своем компьютере. Обязательно удалите его.
8. Перезагрузите компьютер.

Резюме

Как и другие типы компьютерных вирусов, вирус Gh0st RAT может нанести серьезный вред компьютеру жертвы. Так что не позволяйте себе стать им тоже. Помните, что здесь речь идет о важной и конфиденциальной информации. Примите необходимые меры, чтобы избавиться от него как можно скорее.

Узнайте больше советов и рекомендаций по ремонту ПК на Software Tested!

Продолжить чтение