Gh0stRATウイルスとは (05.18.24)

多くの種類のマルウェアがコンピュータシステムに注入される可能性があります。これらのプログラムは、ウイルス、ワーム、ハイブリッドおよびエキゾチックフォーム、ランサムウェア、ファイルレスマルウェア、アドウェア、スパイウェア、マルバタイジング、またはトロイの木馬のいずれかです。後者の例の1つはGh0stRATです。

Gh0stRATウイルスについて

Gh0stRATは、主に政府機関、大使館、外務省、その他の政府および軍のオフィスを対象とするWindowsベースのリモートアクセス型トロイの木馬です。南アジアと東南アジアの国々では、その主な標的は追放されたチベット政府とダライラマですが。

少しの歴史

Gh0st RATが最初にスピアフィッシングキャンペーンを通じて配布されたのは2013年6月で、これは台湾国民健康保険局からのものと考えられていました。フィッシングキャンペーンを通じて配布された電子メールには、クリックするとユーザーをフィッシングページにリダイレクトする悪意のあるリンクが含まれていました。その後、公式に見えるRARアーカイブがダウンロードされました。このファイルは、Gh0stRATをインストールして実行したファイルです。

Gh0stRATウイルスは何をしますか？

Gh0stRATウイルスは、キーストロークロギングを実行し、感染したマシンのリモートポインタとキーボード入力を無効にし、リモートバイナリファイルをダウンロードします。感染したリモートホストで、アクティブなプロセスを提供し、ユーザーの知らないうちに許可なくシステムのマイクとWebサイトをアクティブにし、ホストシステムをシャットダウンして再起動し、感染したデバイスのリモート画面を完全に制御します。

キーストロークロギングとは、悪意のあるプログラムを配布している犯罪者がキーボードで押されたキーを記録できることを意味します。これは、ユーザーのアカウントのログインやパスワードなどの資格情報を盗むことができることを意味します。同じ情報を使用して、銀行や電子メールアカウントにアクセスしたり、クレジットカードデータにアクセスしたりすることもできます。次に、これらの情報を使用して、不正な取引や購入を行います。また、他の人から金銭を強要し、詐欺/スパムキャンペーンを送信することもできます。

Gh0st RATを使用して、暗号通貨鉱山をインストールすることもできます。これらのプログラムは、CPUやGPUの使用率が高くなる可能性があります。これにより、電力消費量が増加すると同時に、コンピューターのパフォーマンスが低下します。感染したシステムでは、予期しない不要なシャットダウン、ハードウェアの過熱、その他の問題が発生することがよくあります。

2019年に、Gh0stRATの更新されたバリアントが研究者によって発見されました。この更新されたバージョンは、追加のマルウェアのダウンロード、イベントログのクリーニング、ファイル管理、シェルコマンドの実行、オフラインキーロガーに対応しています。

このトロイの木馬が他にできることは次のとおりです。

  • デスクトップのスクリーンショットを撮る
  • ビデオやサウンドを録音する
  • サードパーティがデバイスを監視できるようにする
  • コマンドを実行する
  • 他のユーザーにバックドアを開く攻撃者
Gh0st RATウイルスを削除する方法は？

マルウェアを手動で削除するのは難しい場合があります。それは技術的な知識を必要とする退屈なプロセスです。しかし、試してみたい場合は、恐ろしいウイルスを取り除くために従う必要があるGh0stRATの削除手順を次に示します。

  • タスクマネージャーを開き、必要な悪意のあるプログラムを特定します削除する。 （注：タスクマネージャーを開くには、Ctrl + Shift + Escを同時に押します。）
  • 自動実行と呼ばれるプログラムをダウンロードします。これにより、アプリケーション、レジストリ、ファイルシステムの場所が自動起動します。
  • システムをセーフモードで再起動します。

    • Windows 7 / Windows XP

    開始＆gt;シャットダウン＆gt;再起動＆gt; OK。コンピューターが起動したら、Windowsの[詳細オプション]メニューが表示されるまでF8キーを繰り返し押します。リストから[セーフモードとネットワーク]を選択します。

    Windows8

    スタート画面＆gt; Advanced＆gt;と入力します[設定]を選択します＆gt; [一般的なPC設定]で、[詳細な起動オプション]をクリックします＆gt; [今すぐ再起動]ボタンをクリックします。 PCが再起動して[高度なスタートアップオプション]メニューが表示されたら、[トラブルシューティング]をクリックします。詳細オプション＆gt;スタートアップ設定＆gt; [再起動]ボタンをクリックします。 [スタートアップ設定]画面が表示されたら、F5キーを押して、ネットワークを使用したセーフモードで再起動します。

    Windows 10

    Windowsロゴ＆gt;電源アイコンをクリック＆gt;キーボードのShiftボタンを押しながら、開いたメニューで[再起動]をクリックします。 「オプションの選択」ウィンドウがポップアップ表示されたら、「トラブルシューティング」をクリックします。 [詳細オプション]を選択します。詳細オプションメニューで、[スタートアップの設定]を選択します。 [再起動]をクリックします。次のウィンドウが表示されたら、F5キーを押します。

  • ダウンロードしたアーカイブを抽出します。 Autoruns.exeファイルを実行します。
  • [自動実行]アプリケーションウィンドウで、[オプション]をクリックし、 [空の場所を非表示]をクリックしますおよび Windowsエントリを非表示にしますオプション＆gt; [更新]をタップします。
  • 自動実行によって提供されるリストを確認し、削除するマルウェアを見つけます。この場合、リモートアクセス型トロイの木馬Gh0stRATです。削除します。
  • コンピューター上のマルウェアを検索します。必ず削除してください。
  • コンピュータを再起動します。
    • 概要

    他の種類のコンピュータウイルスと同様に、Gh0stRATウイルスは被害者のコンピュータに深刻な害を及ぼす可能性があります。ですから、自分自身も一つにならないでください。ここで危機に瀕している重要で機密性の高い情報を忘れないでください。できるだけ早くそれを取り除くために必要な手順を実行します。

    テスト済みのソフトウェアに関するPCの修理のヒントとコツをもっと知ってください！

    YouTubeのビデオ: Gh0stRATウイルスとは

    05, 2024