网络安全专业术语
RAT
Remote Access Trojan
远程访问木马 · 藏在你电脑里的间谍
恶意软件攻击/渗透
RAT
- 定义
- RAT（Remote Access Trojan）是网络安全领域的专业术语。RAT 是一种恶意软件，安装后攻击者可以远程控制受害者的电脑：查看屏幕、记录键盘、窃取文件、开启摄像头。
最后更新：2026-03-18
什么是RAT？
RAT 是一种恶意软件，安装后攻击者可以远程控制受害者的电脑：查看屏幕、记录键盘、窃取文件、开启摄像头。它通常通过钓鱼邮件或恶意下载传播。
- 攻击者可以完全控制受害者电脑
- 常通过钓鱼邮件和恶意下载传播
- 与合法远程管理工具的界限模糊
RAT详解
RAT 是最常见的恶意软件类型之一，提供了对受害者系统的完整远程控制能力。功能通常包括：屏幕监控、键盘记录、文件管理、摄像头/麦克风控制、以及作为跳板攻击内网其他主机。RAT 的传播方式包括钓鱼邮件附件、恶意网站下载、软件供应链攻击等。防御需要 EDR 的行为检测能力，因为 RAT 的网络通信和文件操作模式与正常远程管理工具相似。
RAT的应用场景
正式定义
伪装成合法程序的恶意软件，为攻击者提供对受害者系统的完整远程控制能力
应用场景
- 恶意软件分析和分类
- 终端安全防护策略
- 钓鱼攻击的载荷分析
常见误区
- RAT 不等于所有远程控制软件，关键在于是否经过授权
- RAT 可能长期潜伏不被发现
- 杀毒软件不能检测所有 RAT，特别是定制化的
实际案例
📌 AsyncRAT 的传播
AsyncRAT 是一个开源 RAT，攻击者通过钓鱼邮件分发，受害者打开附件后 RAT 静默安装，攻击者可以实时查看屏幕、窃取浏览器密码和加密货币钱包。
RAT的参考来源
关于RAT的常见问题
- RAT 和正常远程工具有什么区别
- 功能类似（远程桌面、文件传输、键盘记录），但 RAT 是未经授权秘密安装的，会隐藏自身并绕过安全软件。
- 怎么发现电脑被装了 RAT
- 异常网络连接、CPU/内存占用升高、摄像头指示灯异常亮起、杀毒软件被禁用等迹象。