Jak usunąć GodRAT z zainfekowanych systemów

Czym jest złośliwe oprogramowanie GodRAT?

GodRAT to trojan zdalnego dostępu (RAT) oparty na kodzie źródłowym Gh0st RAT. Jest podobny do innego trojana RAT o nazwie AwesomePuppet. GodRAT można rozszerzyć o dodatkowe wtyczki, które dają atakującym więcej możliwości. Cyberprzestępcy używają go do kradzieży informacji i wdrażania dodatkowych ładunków.

Więcej informacji o GodRAT

GodRAT ukrywa się, działając wewnątrz innych procesów. Po aktywacji łączy się z serwerem dowodzenia i kontroli (C2) i gromadzi informacje o systemie (takie jak wersja systemu operacyjnego, nazwa hosta, informacje o użytkowniku i obecność programu antywirusowego).

Następnie może odbierać polecenia z serwera C2, takie jak ładowanie dodatkowych wtyczek (np. FileManager), pobieranie i uruchamianie plików, otwieranie adresów URL w przeglądarce Internet Explorer lub tworzenie plików konfiguracyjnych. Wtyczka FileManager może wykonywać różne zadania na podstawie poleceń od atakujących.

Narzędzie to pozwala cyberprzestępcom przeglądać katalogi, odczytywać, edytować, przenosić lub usuwać pliki oraz tworzyć nowe foldery lub pliki. Atakujący mogą również uruchamiać programy i wykonywać polecenia z wiersza poleceń. Ponadto wtyczka może wyszukiwać określone pliki i używać programu 7-Zip do rozpakowywania archiwów dostarczonych przez atakujących.

Wtyczka FileManager programu GodRAT może również wdrażać dodatkowe złośliwe oprogramowanie w zainfekowanym systemie, takie jak programy do kradzieży haseł Chrome i Edge oraz AsyncRAT. Wyżej wymienione programy do kradzieży mogą gromadzić zapisane informacje logowania, w tym adresy URL, nazwy użytkowników i zaszyfrowane hasła, z baz danych przeglądarek.

Wnioski

Ogólnie rzecz biorąc, GodRAT umożliwia atakującym dostęp do plików, przechwytywanie haseł, uruchamianie programów i wprowadzanie innego złośliwego oprogramowania. Może to narazić dane osobowe, zakłócić działanie systemu, umożliwić dalsze ataki i nie tylko. Dlatego też, jeśli wykryto GodRAT, należy go jak najszybciej wyeliminować.

W jaki sposób GodRAT przedostał się do mojego komputera?

Wiadomo, że GodRAT był dostarczany za pośrednictwem złośliwych plików wygaszacza ekranu (.scr) i plików informacji o programie (.pif) podszywających się pod dokumenty finansowe za pośrednictwem Skype'a. Pliki te zawierały osadzony kod powłoki, który po uruchomieniu pobierał i wstrzykiwał złośliwe oprogramowanie GodRAT.

Ponieważ Skype nie jest już dostępny, potencjalne wektory infekcji obejmują złośliwe pliki lub linki w fałszywych wiadomościach e-mail, luki w zabezpieczeniach oprogramowania, złośliwe reklamy, oszustwa związane z pomocą techniczną, pirackie programy (lub narzędzia do łamania zabezpieczeń i generatory kluczy), sieci P2P i podobne kanały.

Jak uniknąć instalacji złośliwego oprogramowania?

Zachowaj ostrożność w przypadku nieoczekiwanych wiadomości e-mail lub wiadomości od nieznanych nadawców i unikaj klikania linków lub otwierania załączników w nich zawartych. Unikaj interakcji z wyskakującymi okienkami, reklamami lub podejrzanymi linkami na niewiarygodnych stronach internetowych i nie udzielaj takim stronom uprawnień do wyświetlania powiadomień.

Aktualizuj system operacyjny i aplikacje oraz regularnie skanuj urządzenie za pomocą niezawodnego narzędzia zabezpieczającego. Pobieraj oprogramowanie z oficjalnych stron internetowych lub zaufanych sklepów z aplikacjami i nigdy nie używaj pirackich programów, generatorów kluczy ani cracków.

Jeśli uważasz, że Twój komputer jest już zainfekowany, zalecamy przeprowadzenie skanowania za pomocą Combo Cleaner Antivirus dla Windows, aby automatycznie wyeliminować zainfekowane złośliwe oprogramowanie.

Natychmiastowe automatyczne usunięcie malware:

Ręczne usuwanie zagrożenia może być długim i skomplikowanym procesem, który wymaga zaawansowanych umiejętności obsługi komputera. Combo Cleaner to profesjonalne narzędzie do automatycznego usuwania malware, które jest zalecane do pozbycia się złośliwego oprogramowania. Pobierz je, klikając poniższy przycisk:

Pobierając jakiekolwiek oprogramowanie wyszczególnione na tej stronie zgadzasz się z naszą Polityką prywatności oraz Regulaminem. Aby korzystać z w pełni funkcjonalnego produktu, musisz kupić licencję na Combo Cleaner. Dostępny jest 7-dniowy bezpłatny okres próbny. Combo Cleaner jest własnością i jest zarządzane przez RCS LT, spółkę macierzystą PCRisk.

Szybkie menu:

• Czym jest GodRAT?
• KROK 1. Ręczne usuwanie złośliwego oprogramowania GodRAT.
• KROK 2. Sprawdź, czy Twój komputer jest czysty.

Jak ręcznie usunąć złośliwe oprogramowanie?

Ręczne usuwanie złośliwego oprogramowania jest skomplikowanym zadaniem — zazwyczaj najlepiej jest pozwolić programom antywirusowym lub anty-malware wykonać to automatycznie. Aby usunąć to złośliwe oprogramowanie, zalecamy użycie Combo Cleaner Antivirus dla Windows.

Jeśli chcesz ręcznie usunąć złośliwe oprogramowanie, pierwszym krokiem jest zidentyfikowanie nazwy złośliwego oprogramowania, które chcesz usunąć. Oto przykład podejrzanego programu działającego na komputerze użytkownika:

Jeśli sprawdziłeś listę programów uruchomionych na komputerze, na przykład za pomocą menedżera zadań, i zidentyfikowałeś program, który wygląda podejrzanie, wykonaj następujące czynności:

Pobierz program o nazwie Autoruns. Program ten pokazuje aplikacje uruchamiane automatycznie, rejestr i lokalizacje systemu plików:

Uruchom ponownie komputer w trybie awaryjnym:

Użytkownicy systemów Windows XP i Windows 7: Uruchom komputer w trybie awaryjnym. Kliknij przycisk Start, kliknij opcję Zamknij, kliknij opcję Uruchom ponownie, a następnie kliknij przycisk OK. Podczas uruchamiania komputera naciśnij kilkakrotnie klawisz F8 na klawiaturze, aż pojawi się menu zaawansowanych opcji systemu Windows, a następnie wybierz z listy opcję Tryb awaryjny z obsługą sieci.

Film pokazujący, jak uruchomić system Windows 7 w trybie awaryjnym z obsługą sieci:

Użytkownicy systemu Windows 8: Uruchom system Windows 8 w trybie awaryjnym z obsługą sieci — przejdź do ekranu startowego systemu Windows 8, wpisz „Zaawansowane”, a następnie wybierz „Ustawienia” z wyników wyszukiwania. Kliknij „Zaawansowane opcje uruchamiania”, a następnie w otwartym oknie „Ogólne ustawienia komputera” wybierz „Zaawansowane uruchamianie”.

Kliknij przycisk „Uruchom ponownie teraz”. Komputer zostanie ponownie uruchomiony w menu „Zaawansowane opcje uruchamiania”. Kliknij przycisk „Rozwiązywanie problemów”, a następnie przycisk „Opcje zaawansowane”. Na ekranie opcji zaawansowanych kliknij „Ustawienia uruchamiania”.

Kliknij przycisk „Uruchom ponownie”. Komputer uruchomi się ponownie w ekranie ustawień uruchamiania. Naciśnij klawisz F5, aby uruchomić komputer w trybie awaryjnym z obsługą sieci.

Film pokazujący, jak uruchomić system Windows 8 w „trybie awaryjnym z obsługą sieci”:

Użytkownicy systemu Windows 10: Kliknij logo Windows i wybierz ikonę zasilania. W otwartym menu kliknij „Uruchom ponownie”, przytrzymując klawisz „Shift” na klawiaturze. W oknie „Wybierz opcję” kliknij „Rozwiązywanie problemów”, a następnie wybierz „Opcje zaawansowane”.

W menu opcji zaawansowanych wybierz „Ustawienia uruchamiania” i kliknij przycisk „Uruchom ponownie”. W kolejnym oknie należy kliknąć przycisk „F5” na klawiaturze. Spowoduje to ponowne uruchomienie systemu operacyjnego w trybie awaryjnym z obsługą sieci.

Film pokazujący, jak uruchomić system Windows 10 w „trybie awaryjnym z obsługą sieci”:

Rozpakuj pobrane archiwum i uruchom plik Autoruns.exe.

W aplikacji Autoruns kliknij „Opcje” u góry i odznacz opcje „Ukryj puste lokalizacje” i „Ukryj wpisy systemu Windows”. Po wykonaniu tej procedury kliknij ikonę „Odśwież”.

Sprawdź listę dostarczoną przez aplikację Autoruns i zlokalizuj plik złośliwego oprogramowania, który chcesz usunąć.

Należy zapisać jego pełną ścieżkę i nazwę. Należy pamiętać, że niektóre złośliwe oprogramowania ukrywają nazwy procesów pod nazwami legalnych procesów systemu Windows. Na tym etapie bardzo ważne jest, aby unikać usuwania plików systemowych. Po zlokalizowaniu podejrzanego programu, który chcesz usunąć, kliknij prawym przyciskiem myszy na jego nazwę i wybierz „Usuń”.

Po usunięciu złośliwego oprogramowania za pomocą aplikacji Autoruns (zapewnia to, że złośliwe oprogramowanie nie uruchomi się automatycznie przy następnym uruchomieniu systemu), należy wyszukać nazwę złośliwego oprogramowania na komputerze. Przed kontynuowaniem należy włączyć ukryte pliki i foldery. Jeśli znajdziesz nazwę pliku złośliwego oprogramowania, pamiętaj, aby go usunąć.

Uruchom ponownie komputer w trybie normalnym. Wykonanie tych czynności powinno usunąć wszelkie złośliwe oprogramowanie z komputera. Należy pamiętać, że ręczne usuwanie zagrożeń wymaga zaawansowanych umiejętności komputerowych. Jeśli nie posiadasz takich umiejętności, pozostaw usuwanie złośliwego oprogramowania programom antywirusowym i anty-malware.

Te kroki mogą nie zadziałać w przypadku zaawansowanych infekcji złośliwym oprogramowaniem. Jak zawsze, najlepiej jest zapobiegać infekcjom, niż próbować usuwać złośliwe oprogramowanie później. Aby zapewnić bezpieczeństwo komputera, zainstaluj najnowsze aktualizacje systemu operacyjnego i używaj oprogramowania antywirusowego. Aby mieć pewność, że komputer jest wolny od infekcji złośliwym oprogramowaniem, zalecamy przeskanowanie go za pomocą Combo Cleaner Antivirus dla Windows.

Często zadawane pytania (FAQ)

Mój komputer jest zainfekowany złośliwym oprogramowaniem GodRAT. Czy powinienem sformatować urządzenie pamięci masowej, aby się go pozbyć?

Sformatowanie urządzenia pamięci masowej spowoduje usunięcie GodRAT, ale jest to drastyczny krok, ponieważ spowoduje również usunięcie wszystkich danych przechowywanych na urządzeniu. Narzędzia zabezpieczające, takie jak Combo Cleaner, często mogą usunąć RAT bez pełnego formatowania.

Jakie są największe problemy, które może spowodować złośliwe oprogramowanie?

Złośliwe oprogramowanie może wykraść poufne dane, uszkodzić lub zablokować (zaszyfrować) pliki, spowolnić lub awaryjnie zamknąć systemy, umożliwić atakującym kradzież pieniędzy lub tożsamości, uruchomić inne złośliwe oprogramowanie i nie tylko.

Jaki jest cel GodRAT?

GodRAT został zaprojektowany, aby zapewnić atakującym pełny zdalny dostęp do komputera, umożliwiając im kradzież danych, zarządzanie plikami, uruchamianie programów i poleceń oraz wykonywanie dodatkowych ładunków (inne złośliwe oprogramowanie).

W jaki sposób złośliwe oprogramowanie dostało się do mojego komputera?

Złośliwe oprogramowanie może dostać się do systemu poprzez szkodliwe załączniki lub linki w wiadomościach e-mail, luki w oprogramowaniu, złośliwe reklamy, fałszywe wsparcie techniczne, pirackie oprogramowanie (w tym cracki i keygeny), sieci P2P, fałszywe lub zainfekowane strony internetowe, zewnętrzne programy do pobierania plików i inne podobne źródła.

Czy Combo Cleaner ochroni mnie przed złośliwym oprogramowaniem?

Tak, Combo Cleaner może wykrywać i usuwać prawie wszystkie znane złośliwe oprogramowania. Ponieważ zaawansowane złośliwe oprogramowanie często ukrywa się głęboko w systemie, konieczne jest przeprowadzenie pełnego skanowania systemu.