ghost

ghost एक हल्का RAT है जो सर्वर/हमलावर को उपयोगकर्ता के कमांड-लाइन इंटरप्रेटर (cmd.exe) तक पूर्ण दूरस्थ पहुँच प्रदान करता है। उन्हें क्लाइंट/ज़ोंबी की जानकारी के बिना चुपचाप कमांड निष्पादित करने की अनुमति होती है। सर्वर/हमलावर को क्लाइंट/ज़ोंबी के कंप्यूटर पर फ़ाइलें डाउनलोड करने और निष्पादित करने की क्षमता भी दी जाती है। यह भी एक शांत और छिपी हुई प्रक्रिया है। अधिकांश रिमोट एक्सेस ट्रोजन की तरह, यह डाउनलोड और निष्पादन क्षमता वायरस और मैलवेयर के अन्य टुकड़ों को फैलाने में मदद करती है।

यह मैलवेयर केवल zombie.exe चलाकर वितरित किया जाता है। इस फ़ाइल का नाम कुछ भी बदला जा सकता है। कोई प्रतिबंध नहीं है। चलने पर, यह पहले दो तर्कों (IP और Port) की खोज करता है। यदि कोई भी प्रदान नहीं किया गया है, तो प्रोग्राम नहीं चलता। यह देखते हुए, सुनिश्चित करें कि आप कमांड-लाइन तर्कों में सर्वर का IP और Port प्रदान करते हैं। उदाहरण:

zombie.exe 127.0.0.1 27015

बॉट विशेषताएँ

• दूरस्थ कमांड निष्पादन
• शांत पृष्ठभूमि प्रक्रिया
• फ़ाइल डाउनलोड और चलाएँ (छिपी हुई)
• सेफ मोड स्टार्टअप
• स्वचालित रूप से सर्वर से कनेक्ट होगा
• भेजा और प्राप्त डेटा एन्क्रिप्टेड है (प्रतिस्थापन सिफर)
• फ़ाइलें छिपी हुई हैं
• इंस्टॉल किया गया एंटीवायरस सर्वर को दिखाया गया
• डाउनलोड सुविधा के माध्यम से आसानी से मैलवेयर फैलाएँ
• स्टार्टअप जानकारी msconfig या CCleaner जैसे अन्य स्टार्टअप जाँच कार्यक्रमों में नहीं दिखती
• टास्क मैनेजर अक्षम करें

सफलतापूर्वक शुरू होने पर, यह स्वयं को स्टार्ट-अप पूल में जोड़ता है और पृष्ठभूमि में चुपचाप चलता है। यह बार-बार सर्वर से कनेक्ट करने का प्रयास करेगा। यह प्रक्रिया कोई मेमोरी या CPU उपयोग नहीं लेती। इसका मतलब है कि ज़ोंबी चुपचाप पृष्ठभूमि में निष्क्रिय रहेगा और जब भी सर्वर ऊपर होगा, यह स्वचालित रूप से कनेक्ट हो जाएगा।