什么是远程访问木马？
RAT 代表远程访问木马。它是一种恶意软件，支持攻击者完全远程控制您的系统。当 RAT 影响您的计算机时，它使黑客能够简单地访问您的本地文件、安全登录授权和不同的响应数据，或者需要该连接来下载您可能无意中转移到其他人的病毒。
远程访问特洛伊木马（或 RAT）是一种软件，可让黑客对计算机进行后门管理访问。RAT 也称为 Creepware。它通常作为隐形插件下载，包含用户选择访问的软件，包括游戏，或者它可以作为电子邮件连接发送。一旦进入计算机，黑客就可以免费访问系统，并可以使用它向他人传播恶意软件、监视客户端或下载和删除文件。
RAT 在高级持续威胁 (APT) 攻击的实施中也发挥着重要作用。APT 攻击背后的目标是保持隐蔽并随着时间的推移收集信息，而不是在获得后门入口后立即破坏系统和资源。
远程访问木马可以通过多种方法或技术安装，并且类似于其他恶意软件感染媒介。有动机的攻击者进行的有针对性的攻击可能会通过社会工程策略，甚至通过对所需计算机的临时物理访问来欺骗所需目标安装此类软件。特别制作的电子邮件连接、网络链接、下载包或 .torrent 文件可用作安装软件的结构。
远程访问特洛伊木马与键盘记录器的不同之处在于，它们支持攻击者通过专门配置的通信协议对受害者计算机进行未经授权的远程访问，这些协议是在受害者计算机最初感染时设置的。
这种进入受害者设备的后门可以使攻击者不受限制地访问，例如能够监控客户行为、更改计算机设置、浏览和复制文档、使用带宽（互联网连接）进行可能的犯罪活动、访问连接的系统等。
RAT 的安装机制通常连接到合法程序。RAT 通常隐藏在游戏或其他小程序中，以及用户下载的电子邮件连接中。
远程访问特洛伊木马程序具有隐蔽性，可以创建使用随机文件名/路径架构来尝试避免识别软件。安装和浏览 Malware bytes Anti-Malware 和 Malware bytes Anti-Exploit 将通过消除相关文件和注册表修改并避免初始感染媒介允许设备受到损害来帮助减轻任何潜在感染。
以上是 什么是远程访问木马？ 的全部内容， 来源链接： utcz.com/z/341296.html
