木马后门Ghost

木马后门Ghost

Ghost rat是一个远程控制程序（威胁性很高的软件，几乎可以定义为恶意软件）国产软件

功能分析:

文件管理 完全仿Radmin所写, 文件、文件夹批量上传、删除、下载、创建、重命名

屏幕监视 此模块全用汇编编写，算法比最小矩形法或者隔行扫描更快，2G的CPU利用率小于4%

键盘记录 可记录中英文信息

远程终端 一个简单shell

系统管理 进程管理，窗口管理

视频监控 监控远程摄像头

会话管理 注销，重启，关机，卸载服务端

其它功能 下载执行指定URL中的程序，隐藏或者显示访问指定网址

地址位置 将IP数据库文件QQWry.Dat放置程序同目录下即可显示地理位置

集群控制 可同时控制多台主机，同时打开视频监控等管理功能 看情况攻击已经被你的防护软件拦截下来了。给出一些参考解决方案1.更新系统补丁，避免病毒通过系统漏洞感染计算机；

2.设置强壮管理员登录密码（8位以上），且定期更换密码；

3.及时更新杀毒软件，并定期的进行全盘杀毒；

4.不要随意打开陌生的电子邮件和好友发来的陌生链接；

5.不要随意下载功能插件；

6.尽量到正规门户网站下载软件程序；

7.不要随意下载“破解版”、“汉化版”程序；

8.某些正常软件安装程序中可能也会捆绑恶意程序，安装时须谨慎；

9.接入移动存储设备时，不要双击打开，选择鼠标右键的打开方式。最后，请你将攻击你的IP地址设定为黑名单。