Да,да я знаю что где то там в интернете есть статьи о нём лучше. Но я стараюсь.
Что бы создать нужно пару кликов, но что бы выявить нужно немного постараться.
Если вы видите странные действия отключите интернет NJRat работает через него.
Как и где найти?
Первый способ: Диспетчер задач
Можно найти процесс который по стандарту будет называться "server*32", а дальше от настроек вируса, то есть если там стоит защита от удаления (при попытке удалить появиться синий экран смерти) то тут форматирование жёсткого диска, ведь удалить не как не получиться.
(ах да злоумышленник может отключить диспетчер и данный способ не будет работать)
Второй способ:Ccleaner
Там всё просто, НО если не работает 1 способ то и другие не будут работать.
Там нужно найти сервис(настройки) и там открыть автозагрузка, если есть странные процессы то стоит насторожиться.
вот и все способы найти (я больше не помню)
Как удалить?
смотрим тут: https://www.youtube.com/watch?v=qgbLCy9wHpI (все материалы я взял отсюда)((сверху я писал что не получиться удалить а тут говорю как удалить))
Спасибо за внимание.