ghost

ghost 是一种轻量级 RAT，它使服务器/攻击者可以完全远程访问用户的命令行解释器（cmd.exe）。它们可以在用户/僵尸计算机上默默执行命令，而用户/僵尸计算机无法察觉。服务器/攻击者还可以下载和执行客户端/僵尸计算机上的文件。这也是一个默默无声的隐藏过程。与大多数远程访问木马程序一样，这种下载和执行能力有助于传播病毒和其他恶意软件。

此恶意软件仅通过运行 zombie.exe 进行分发。此文件名可以更改为任何名称。没有任何限制。运行时，它会搜索前两个参数（IP 和端口）。如果没有提供任何参数，则程序不会运行。说到这里，请确保在命令行参数中提供服务器的 IP 和端口。示例：

• 远程命令执行 - 静默的后台进程 - 下载并运行文件 (隐藏) - 安全模式启动 - 将自动连接到服务器 - 发送和接收的数据均经过加密 (替换密码) - 文件被隐藏 - 安装的防病毒软件向服务器显示 - 通过下载功能轻松传播恶意软件 - 启动信息不会在 msconfig 或其他启动检查程序 (如 CCleaner) 中显示 - 禁用任务管理器

成功启动后,它会将自己添加到启动池中,并在后台默默运行。它将尝试多次连接到服务器。此过程不会占用任何内存或 CPU 资源。这意味着僵尸将默默地在后台闲置,只要服务器启动,它就会自动连接。

启动服务器时,它会提示一个监听端口。这是您在命令行中需要使用的端口,用于 zombie.exe。一旦您提供了端口,服务器信息就会提供,菜单也会显示。提供的 IP 地址是您的外部 IP 地址。说到这里,除非客户端/zombie 正在主动查找和跟踪打开的连接,否则最好将此服务器运行在远程位置。