RokRat 是一款知名的远程访问木马（RAT），网络安全研究人员于 2014 年首次发现。多年来，该病毒已显著演变，如今成为一种极其复杂且规避性强的恶意软件。
谁会受到 RokRat 木马的影响？
RokRat 恶意软件攻击的主要目标似乎是韩国人，因为该恶意软件专门针对韩国文字处理器。导致感染的特定文档包含许多韩国人感兴趣的政治观点，内容涉及朝鲜半岛最终的统一。
该恶意软件似乎也针对旧版 Windows 操作系统，或至少是尚未更新的系统。因为微软已发布针对 CVE-2013-0808 漏洞的补丁。
RokRat 木马能做什么？
如前所述，RokRat 木马的感染载体是包含嵌入式封装 PostScript（EPS）对象的恶意 HWP 文档。EPS 对象利用已知漏洞 CVE-2013-0808 中的弱点，随后下载一个伪装成 JPG 文件的二进制文件。
一旦进入设备，RokRat 木马会启动 cmd.exe 进程，注入提取的代码并执行。RokRat 木马使用多种技术规避追踪。例如，它依赖合法的 Mediafire、Yandex 和 Twitter 云平台作为其命令与控制中心，并使用 HTTPS 连接策略，使其活动极难被追踪。
作为木马，RokRat 恶意软件能够窃取密码、键盘记录、截屏、执行文件、上传文档甚至终止进程。网络犯罪分子可利用这些数据进行各种金融和身份欺诈。但正如其似乎是朝鲜网络武器，RokRat 木马的真实目标是为国家收集情报。
RokRat 蠕虫是一种极其复杂的恶意软件，对受害者构成巨大威胁。若计算机感染 RokRat 远程访问木马，需立即清除。
如何清除 RokRat 木马
清除 RokRat 木马很简单，只需强大的反恶意软件解决方案。您还应知道，RokRat 木马不再是重大威胁，因为它利用的漏洞 CVE-2013-0808 已被修补。因此，除非您使用的计算机极长时间未更新，否则该恶意软件威胁不大。
话虽如此，恶意软件创作者始终在寻找其他可利用的漏洞用于未来的感染活动，因此保持警惕很有必要。以下几点建议可助您做到这一点。
下载最新的 Windows 更新
无论您使用何种操作系统（除非您仍在使用 Windows XP，这非常不明智），请始终通过下载并安装推荐更新来保持其最新状态。
安装反恶意软件
您的计算机上有反恶意软件吗？如果没有，现在正是下载安装的时候，因为这是防范恶意软件感染的唯一途径。
清理您的计算机
如果您的计算机上还没有电脑修复工具，请在读完本文前获取一个。此类软件可通过删除垃圾文件、浏览历史、Cookie 以及修复损坏或缺失的注册表项，防止 RokRat 木马等恶意实体在您的设备上驻留。
警惕网络诈骗
既然您接触电脑和互联网已有一段时间，现在应该知道网络犯罪分子会竭尽全力渗透您的计算机。切勿轻易上当受骗，陷入廉价的网络诈骗。
希望这篇关于如何清除 RokRat 木马的文章对您有所启发。如果您对文中讨论的恶意软件实体有任何疑问，请随时在下方评论区发帖提问。
