老鼠或远程访问特洛伊木马已经远离恶作剧工具90年代的孩子用来吓唬他们的朋友。

从简单地打开CD托盘和远程控制电脑来吓唬受害者，它已经演变成一些最流行的恶意软件在野外。

这里的一切你需要知道这个特洛伊木马和你可以做什么鼠患。

什么是老鼠(a rat)？

RAT是一种特洛伊木马，一种伪装成受害者需要的其他东西的恶意软件，如合法的文件、程序或应用程序。它诱使受害者下载，然后激活它，这样它就可以传播到系统中。

一只老鼠让网络犯罪分子可以完全、无限制地远程访问受害者的电脑。一旦激活，它可以在系统中隐藏数月而不被发现。它将受害者的设备连接到由黑客控制的指挥控制（C&C）服务器。

C&C充当远程主机，向受害者计算机中的特洛伊木马程序发送命令。它可以记录你在屏幕上的所有活动，访问和窃取PII（个人识别信息）如社会安全号码，窃取金融信息如信用卡详细信息，截取屏幕截图，劫持网络摄像头或麦克风，并记录或获取击键。

相关：如何检查你的摄像头是否被黑客入侵

除了给予黑客对受害者设备的管理控制之外，它还可以利用它将恶意软件传播到其他计算机。这个讨厌的特洛伊木马可以在受害者不知情的情况下完成所有这些。

从恶作剧到网络犯罪

老鼠已经存在了几十年。第一个合法的远程访问工具创建于80年代末，用于远程机器管理。不久之后，淘气的，尽管仍然是无辜的技术精明的孩子们用它恶作剧的朋友。到了90年代中后期，恶意的演员们闻风而动，开始利用这项技术造成损害。

1998年，一位瑞典计算机程序员开发了一种叫做NetBus的远程访问工具。他声称这主要是为了恶作剧。

它在开发一年后就臭名昭著了，攻击者下载了NetBus，并用它在一名法学教授的电脑上植入了12000张****，其中包括3000多份儿童色情材料。

系统管理员很快发现了这些材料，因此这位教授失去了工作，不得不离开这个国家。直到2004年，当他证明黑客使用NetBus在他的电脑上下载了这些资料后，他才被无罪释放。

NetBus的争议为开发更险恶的远程访问特洛伊木马铺平了道路，比如臭名昭著的SubSeven和Back孔。到了21世纪，老鼠的数量激增，沿途出现了越来越多的特征。

一些RAT开发者在21世纪初想出了一种绕过防火墙和AV，窃取信息，并在他们的武器库中添加更多攻击的方法。不久之后，老鼠被国家资助的网络罪犯用来攻击**组织。

现在，老鼠有各种各样的种类和版本。一些，比如新的基于Golang的ElectroRAT，可以针对Windows、macOS和Linux。它的目的是瞄准和吸干加密货币钱包。

相关：针对Windows10加密货币钱包的ElectroRAT恶意软件

据报道，一些恶意软件开发者甚至试图用勒索软件捆绑老鼠，勒索软件可以在获得计算机的管理权限后启动。它们会造成很大的损害，更令人震惊的是，它们很容易买到，而且很便宜。根据研究，在黑暗的网络市场上，老鼠的平均售价只有9.47美元。

人们是怎么被老鼠感染的？

老鼠依靠合法的电子邮件附件、下载包、插件或torrent文件。他们利用社会工程诱使受害者点击链接或下载引发感染的文件。

老鼠也经常伪装成论坛或第三方网站上发布的合法、流行的应用程序或程序。

如果以附件形式发送到仿冒电子邮件，它们可以模仿采购订单和**或任何需要验证的文档。一旦受害者点击msword文件，老鼠就会进入受害者的设备，并将自己埋进系统中，通常没有任何痕迹。

警惕那些声称以更便宜的价格或免费提供受欢迎的应用程序和程序的网站。确保你的电脑中有一个更新的AV，立即安装操作系统补丁，避免下载文件附件，尤其是从你不信任的人那里下载。如果朋友给你发了附件，请在打开文件之前先打电话确认文件内容。

你怎么知道你有没有老鼠？

欧洲刑警组织有一些指导方针来帮助人们发现电脑里有老鼠。注意系统中运行的未知进程（在任务管理器的“进程”选项卡中可见），同时注意设备中安装的未知程序。要检查后者，请转到设备的设置（通过齿轮图标），然后在应用程序或应用程序和通知下进行检查。

您还可以查看对文件的更改，例如某些文件是否已被删除或修改。另一个迹象表明你的系统中有老鼠，如果你有一个异常缓慢的互联网连接。

虽然有些老鼠株被设计成极难被发现，所以如果你没有看到这些迹象，但仍然想检查，你可以运行一个AV扫描。

如果你被感染了怎么办

如果你的电脑被老鼠感染了，你必须假设你的信息已经被泄露了。

您需要使用干净的计算机或未受感染的设备更新帐户的用户名和密码。打电话给你的银行，通知他们违规行为，并监控你的银行对账单是否有可疑交易。

你也可以检查你的信用报告的情况下，一个帐户已经在你的名字。

要删除它，您可以按照这个全面的特洛伊木马删除指南。或者，你可以通过我们的完整的恶意软件删除指南。

老鼠：隐蔽和危险

远程访问特洛伊木马具有隐蔽性和危险性。它们会对个人和组织造成很大的损害。

虽然它可能很难检测，因为大多数没有留下痕迹，有许多病毒扫描和删除网站，可以帮助您处理这个问题。