Ghost rat是一个远程控制程序(威胁性很高的软件,几乎可以定义为恶意软件)
国产软件 功能分析: 文件管理 完全仿Radmin所写, 文件、文件夹批量上传、删除、下载、创建、重命名 屏幕监视 此模块全用汇编编写,算法比最小矩形法或者隔行扫描更快,2G的CPU利用率小于4% 键盘记录 可记录中英文信息 远程终端 一个简单shell 系统管理 进程管理,窗口管理 视频监控 监控远程摄像头 会话管理 注销,重启,关机,卸载服务端 其它功能 下载执行指定URL中的程序,隐藏或者显示访问指定网址 地址位置 将IP数据库文件QQWry.Dat放置程序同目录下即可显示地理位置 集群控制 可同时控制多台主机,同时打开视频监控等管理功能 看情况攻击已经被你的防护软件拦截下来了。
给出一些参考解决方案
1.更新系统补丁,避免病毒通过系统漏洞感染计算机; 2.设置强壮管理员登录密码(8位以上),且定期更换密码; 3.及时更新杀毒软件,并定期的进行全盘杀毒; 4.不要随意打开陌生的电子邮件和好友发来的陌生链接; 5.不要随意下载功能插件; 6.尽量到正规门户网站下载软件程序; 7.不要随意下载“破解版”、“汉化版”程序; 8.某些正常软件安装程序中可能也会捆绑恶意程序,安装时须谨慎; 9.接入移动存储设备时,不要双击打开,选择鼠标右键的打开方式。
最后,请你将攻击你的IP地址设定为黑名单。
部落分享过多次G-core(gcorelabs)的产品及评测信息,以VPS主机为主,距离上一次分享商家的独立服务器还在2年多前,本月初商家针对迈阿密机房限定E5-2623v4 CPU的独立服务器推出75折优惠码,活动将在9月30日到期,这里再分享下。G-core(gcorelabs)是一家总部位于卢森堡的国外主机商,主要提供基于KVM架构的VPS主机和独立服务器租用等,数据中心包括俄罗斯、美国、日...
IMIDC发布了6.18大促销活动,针对香港、台湾、日本和莫斯科独立服务器提供特别优惠价格最低月付30美元起。IMIDC名为彩虹数据(Rainbow Cloud),是一家香港本土运营商,全线产品自营,自有IP网络资源等,提供的产品包括VPS主机、独立服务器、站群独立服务器等,数据中心区域包括香港、日本、台湾、美国和南非等地机房,CN2网络直连到中国大陆。香港服务器 $39/...
零途云是一家香港公司,主要产品香港cn2 gia线路、美国Cera线路云主机,美国CERA高防服务器,日本CN2直连服务器;同时提供香港多ip站群云服务器。即日起,购买香港/美国/日本云服务器享受9折优惠,新用户有优惠码:LINGTUYUN,使用即可打折。目前,零途云还推出性价比非常高香港多ip站群云服务器,有需要的,可以关注一下。零途云优惠码:优惠码:LINGTUYUN (新用户优惠,享受9折优...