什么是 远程管理工具 以及如何移除它

远程管理工具 (RAT) 是一个被黑客或其他人用来通过互联网或跨越当地网络连接远程计算机，然后执行必要活动的程序。远程管理工具基于伺服器和客户端技术，伺服器部分是在一个受控制的计算机运行，然后从安装在远程主机上的客户端接收指令。远程管理工具在后台操作并自我隐藏不让用户看到。持有其控制权的人可以监控用户的活动、管理文件、安装额外的软件、控制整个系统，包括任何当前的应用程序或硬件设备、修改主要系统的设置、关闭或重新开启计算机。

远程管理器被分为恶意和合法的应用程序，寄生的远程管理工具也被称为远程管理木马程序，与后门程序非常相似，并拥有非常相似的功能。然而，它们并不像后门程序那样具有病毒性，也没有额外的破坏性功能或另一种危险的有效载荷。这些寄生虫是不会自己操作的，它们必须由客户端控制。

合法的远程管理工具是商业产品，主要目标是系统管理员。其主要目的是允许授权进入计算机以进行修复或从远程控制它们。尽管如此，合法的远程管理工具拥有和寄生程序一样的功能，因此可以用于明显的恶意目的。

在远程管理工具的帮助下进行的活动

正如我们之前提到的，合法和非法的远程管理工具非常相似。然而，它们只是用来进行非法的活动，如以下所示：

• 允许入侵者创建、删除、重新命名、拷贝或编辑任何文件。攻击者也可以使用远程管理工具来执行各种指令、更换系统设置、修改 Windows 注册表项并运行、控制或终止应用程序。最后，它可以用来安装可选的软件或寄生虫。
• 在没有征询用户的许可下，让攻击者控制硬件、修改相关设置、关机或重新开启计算机。
• 允许心存恶意的人监控用户在互联网上的活动。此活动将导致受害者丢失他/她的密码、登录名字、个人文档，以及其他敏感的信息。
• 捕获屏幕截图并追踪用户的活动。所有以这些技巧收集的数据将被传送到入侵者。
• 降低计算机的性能、减低互联网连接的速度和系统的安全性，通常这些病毒会造成计算机的不稳定性。
• 对用户隐藏自己，并把移除过程复杂化。

远程管理工具的分布技巧

远程管理工具与普通的计算机病毒并不相似，他们的伺服器部分必须像任何其他软件一样安装在受侵入的系统上。当然，这是可以在用户同意或不同意的情况进行的。以下是未经同意的远程管理工具如何进入系统的两个主要方法：

• 手动安装。一个合法的远程管理工具可以由系统管理者或任何拥有软件安装足够权限的其他用户以手动方式安装，而黑客可以强行进入系统并设置他的远程管理工具。在这两种情况下，隐私威胁将在用户不知情及没有同意下被安装。
• 通过其他寄生虫的帮助渗入。恶意的远程管理工具是由其他寄生虫如病毒、后门程序或蠕虫安装的。通常它们被特定的木马程序置放，而这个木马程序是通过 Internet Explorer ActiveX 控制或利用某些网页浏览器的漏洞进入系统的。它们的创建者运行含有恶意代码或分布不安全广告弹出窗口的不安全网站，当用户访问这些网站或点击这类弹出窗口时，有害的脚本立即安装了一个木马程序。用户并不会发现到任何的可疑点，因为该威胁并没有显示任何设置向导、对话或警告。

总而言之，恶意版本的移除管理工具允许攻击者在受感染的计算机上操作，就好像使用其计算机方式一样，将它使用于各种恶意目的。这种活动的责任通常由安装了恶意远程管理工具的无恶意用户来承担，因为很难揭示控制寄生虫的人。

实际上，所有的远程管理工具都是很难被检测的。它们可能会侵犯用户的隐私长度数个月甚至数年才被发现。心存恶意的人可以使用远程管理工具来找出有关用户的一切，取得并透露无价的信息，比如用户的密码、登录名字、信用卡号码、准确的银行账户详细信息、宝贵的个人文档、联系、兴趣、网页浏览习惯等等。

任何的远程管理工具可以被用于破坏性的目的。如果黑客无法从受侵入的计算机取得任何宝贵及有用的信息，或他已经窃取了这些信息，他最终将毁坏整个系统以灭掉证据。这意味着所有的硬盘将被格式化，所有的文件将被擦除。一般来说，恶意版本的远程管理工具会侵入运行 Microsoft Windows 操作系统的计算机。然而，也有一些比较不热门的寄生虫是设计来在不同的环境，包括 Mac OS X 及其他环境操作。

最坏名声的远程管理工具示例

有数以千计不同的远程管理工具，以下的示例解说了这些威胁是多么的强大和危险。

PC Invader 是一个恶意的远程管理工具，它被黑客用来修改远程系统的必要网络设置。PC Invader 被认为是非常危险的，因为其主要的目的是更改主要计算机的设置、IP 地址、DNS 地址、计算机名字、默认网关等。它也可以关闭或重新开启计算机。

Back Orifice 是一个坏名声的恶意远程管理工具，它允许入侵者在受侵略的计算机上任意所为。此工具拥有大量的危险功能，并导致受害者完全不受保护及不知所措。Back Orifice 可以被用来管理文件、运行及安装应用程序、终止定义的进程、修改必要的系统和网络设置、控制操作系统、安装软件和硬件设备、记录键击、截图、捕获视频或音频、窃取密码等等。这个远程管理工具支持插件，因此可以拥有很多不同的额外功能。

Beast 只是另一个病毒，它隶属于远程管理工具的庞大家族。这个威胁的开发者是一位被称为 Tataye 的著名黑客。正如我们所知，第一个版本的 Beast 于 2001 年 4 月至 2004 年 3 月出现，这个威胁是以 Delphi 编写，并以 ASPack 压缩。

从系统移除远程管理工具

你无法以手动方式移除恶意版本的远程管理工具，因为它们会把它们的文件和其他组件隐藏在系统深处。移除这些威胁最有效的方法是使用一个信誉良好的反间谍软件工具，这类程序可以帮你轻易检测并移除即便是最危险的病毒，因此不要延迟在计算机上安装它们。你可以在 FortectIntego，SpyHunter 5Combo Cleaner 的帮助下摆脱任何远程管理工具。

如果你认为你的能力足以让你在计算机手动找出远程管理工具的文件，你应该在移除每个你所检测到的组件之前再多确认一下，否则你可能会造成严重的问题，比如计算机的不稳定性。请注意，很多互联网资源，比如 2-Spyware.com，可以帮你手动移除你的恶意软件。当你把问题加入询问我们页面后，你可以接收到如何从系统移除远程管理工具（恶意的）的详细指示。