小心──电脑幽灵
下载下来的是一个只有393KB大小的zip文件，解压并运行其主程序pcGhost.exe后，你会发现似乎什么也没有发生，其实该程序已经运行了。连续按“ALT+F12”两次才会弹出该软件的主界面。下面来看一下它的界面（图1）（^14040801a^），其中有五个选项卡：“运行设置”、“定时设置”、“邮件设置”、“存储设置”、“关于…”。这些都是用于软件的设置，一看就会，这里就不多费口舌了，不懂的话可以去看一下“帮助”文件。值得一提的是在“运行设置”中可以设置为随Windows启动，这样该软件的运行和启动就可以做到“神不知鬼不觉了”（图2）（^14040801b^）。而且该软件可以将记录文件通过电子邮件自动发送到指定的地点，甚至可以存放到局域网内的其它电脑上，真是名副其实的“幽灵”！当点击“保存设置”后界面上又没有了踪影，此刻该程序就已驻留在内存中了，不停地记录着你的一举一动。再一次连续按“ALT+F12”两次，在弹出的界面窗口中按“浏览记录”按钮，打开记录文件，睁大眼睛看一看吧，里面都有些什么（图3）（^14040801c^）！
让我们东西仔细看一下这个记录文件中的一部分：
L（295，397）L（107，400）L（107，400） 2001-03-25 20:15:54 OICQ用户登录
[注册向导]?? 2001-03-25
20:15:55 OICQ 注册向导
[下一步（&N）>] 2001-03-25
20:15:57 基本资料
L（421，187）?焄Shift][Alt][Ctrl]?犘⌒?22?焄Down][Right][Down][Up]??
123456123456?焄Down][Down][Down][Down][Down][Down][Down][Down]
?焄Down][Down][Down][Down][Down]吉安市我的女朋友 [<-]是谁王诗[Shift]
[Shift] [Shift]asdfghg@?焄Shift]etang.com362103811122061
[下一步（&N）>]?? 2001-03-25
20:16:55 OICQ
?焄确定]?? 2001-03-25
20:16:56 联系资料
?焄下一步（&N） >]?? 2001-03-25
20:16:57 移动OICQ
?焄下一步（&N） >]?? 2001-03-25
20:16:58 详细资料
?焄下一步（&N） >] 2001-03-25
20:16:59 网络设置
?焄下一步（&N） >]?? 2001-03-25
20:17:20 完成
在这段文件中完整地记录了一次注册OICQ新用户的过程，你所输入任何的资料都被记录在案！！！由于该软件运行隐蔽，所以其危害性也相当大。在网吧上网的网友要注意了，假如有别有用心的人事先在电脑中安装和设置了该软件，那么你的所有秘密就都不成秘密了。
现在，该轮到大家都很熟悉的进程监管类软件上场了。就以“进程管理小工具”为例吧。该软件及类似的软件可以在各大软件下载站点找到，安装一般都很容易，让我们看看如何利用它来预防被“幽灵”所害吧。首先运行该软件，在该软件的进程窗口的列表中仔细地找一找，是否有可疑分子呢（^14040801d^4）？对了，就是那个“PCGHOST.EXE”，还犹豫什么呢，赶快按“杀进程”按钮将那个“电脑幽灵”给痛痛快快地干掉吧！
综上所述，我们可以充分利用现有的工具来加强我们的安全。但是，那些别有用心的人也不会那么笨，他们可以将那个文件名改成一个比较不容易引起人们注意的名字。不过，如果你经常使用进程监管类软件的话，那么心里起码有个数的。最后，还要说一点个人的感想：俗话说“明枪易躲，暗箭难防”，一些对于自己来说比较隐私的东西还是不要弄到公用的电脑上去，小心为妙！