Simone
Ghost rat是一个远程控制程序（威胁性很高的软件，几乎可以定义为恶意软件）国产软件功能分析:文件管理 完全仿Radmin所写, 文件、文件夹批量上传、删除、下载、创建、重命名屏幕监视 此模块全用汇编编写，算法比最小矩形法或者隔行扫描更快，2G的CPU利用率小于4%键盘记录 可记录中英文信息远程终端 一个简单shell系统管理 进程管理，窗口管理视频监控 监控远程摄像头会话管理 注销，重启，关机，卸载服务端其它功能 下载执行指定URL中的程序罩芹，隐藏或者显示访问指定网址地址位置 将IP数据库文件QQWry.Dat放置程序同目录下即可伍掘显示地理位置集群控制 可同时控制多台主机，同时打开视频监控等管理功能 看情况攻击已经被你的防护软件拦截下来了。给出一些参考解决方案1.更新系统补丁，避免病毒通过系统漏洞感染计算机； 2.设置强壮管理员登录密码（8位以上），且定期更换密码；3.及时更新杀毒软件，并定期的进行全盘杀毒；4.不要随意打开陌生的电子邮件和好友发来的陌生链接；5.不要随意下载功能插件；6.尽量到腔闷核正规门户网站下载软件程序；7.不要随意下载“破解版”、“汉化版”程序；8.某些正常软件安装程序中可能也会捆绑恶意程序，安装时须谨慎；9.接入移动存储设备时，不要双击打开，选择鼠标右键的打开方式。最后，请你将攻击你的IP地址设定为黑名单。
