Как работает протокол RAT VNC?

Протокол VNC (Virtual Network Computing) работает следующим образом: ru.wikipedia.org

1. Система VNC платформонезависима: VNC-клиент, запущенный на одной операционной системе, может подключаться к VNC-серверу, работающему на любой другой ОС. ru.wikipedia.org
2. Серверная часть передаёт изображение экрана рабочего стола сервера для просмотра клиенту. ics-cert.kaspersky.ru
3. Клиент, в свою очередь, транслирует события, происходящие на клиентской стороне (например, перемещение курсора мыши, нажатие клавиш, копирование и вставка данных через буфер обмена), обратно на сервер. ics-cert.kaspersky.ru

Это позволяет пользователю на стороне клиента работать на удалённой машине, где запущен VNC-сервер. ics-cert.kaspersky.ru

Изображение передаётся VNC-сервером при каждом обновлении рабочего стола удалённой машины, которые могут происходить в том числе в результате действий клиента. ics-cert.kaspersky.ru При этом передаётся не всё изображение, а лишь обновление тех пикселей экрана, которые изменились в результате каких-то действий или событий. ics-cert.kaspersky.ru