小心──电脑幽灵 Canfly 2001年 14期 电脑幽灵PCGhost是一款十分可怕而小巧的软件，它可以记录鼠标和键盘（包括小键盘）的动作，同时也具有定时、定项记录控制软件运行时间、启动热键和存储文件路径等多项功能，随时可以查阅记录，并可以通过互联网发送记录文件。 　　 下载下来的是一个只有393KB大小的zip文件，解压并运行其主程序pcGhost.exe后，你会发现似乎什么也没有发生，其实该程序已经运行了。连续按“ALT+F12”两次才会弹出该软件的主界面。下面来看一下它的界面（图1）（^14040801a^），其中有五个选项卡：“运行设置”、“定时设置”、“邮件设置”、“存储设置”、“关于…”。这些都是用于软件的设置，一看就会，这里就不多费口舌了，不懂的话可以去看一下“帮助”文件。值得一提的是在“运行设置”中可以设置为随Windows启动，这样该软件的运行和启动就可以做到“神不知鬼不觉了”（图2）（^14040801b^）。而且该软件可以将记录文件通过电子邮件自动发送到指定的地点，甚至可以存放到局域网内的其它电脑上，真是名副其实的“幽灵”！当点击“保存设置”后界面上又没有了踪影，此刻该程序就已驻留在内存中了，不停地记录着你的一举一动。再一次连续按“ALT+F12”两次，在弹出的界面窗口中按“浏览记录”按钮，打开记录文件，睁大眼睛看一看吧，里面都有些什么（图3）（^14040801c^）！ 　　 让我们东西仔细看一下这个记录文件中的一部分： 　　 L（295，397）L（107，400）L（107，400） 2001-03-25 20:15:54 OICQ用户登录 　　 [注册向导] 2001-03-25 　　 20:15:55 OICQ 注册向导 　　 [下一步（&N）>] 2001-03-25 　　 20:15:57 基本资料 　　 L（421，187）[Shift][Alt][Ctrl]小小22[Down][Right][Down][Up] 　　 123456123456[Down][Down][Down][Down][Down][Down][Down][Down] 　　 [Down][Down][Down][Down][Down]吉安市我的女朋友 [<-]是谁王诗[Shift] 　　 [Shift] [Shift]asdfghg@[Shift]etang.com362103811122061 　　 [下一步（&N）>] 2001-03-25 　　 20:16:55 OICQ 　　 [确定] 2001-03-25 　　 20:16:56 联系资料 　　 [下一步（&N） >] 2001-03-25 　　 20:16:57 移动OICQ 　　 [下一步（&N） >] 2001-03-25 　　 20:16:58 详细资料 　　 [下一步（&N） >] 2001-03-25 　　 20:16:59 网络设置 　　 [下一步（&N） >] 2001-03-25 　　 20:17:20 完成 　　 在这段文件中完整地记录了一次注册OICQ新用户的过程，你所输入任何的资料都被记录在案！！！由于该软件运行隐蔽，所以其危害性也相当大。在网吧上网的网友要注意了，假如有别有用心的人事先在电脑中安装和设置了该软件，那么你的所有秘密就都不成秘密了。 　　 现在，该轮到大家都很熟悉的进程监管类软件上场了。就以“进程管理小工具”为例吧。该软件及类似的软件可以在各大软件下载站点找到，安装一般都很容易，让我们看看如何利用它来预防被“幽灵”所害吧。首先运行该软件，在该软件的进程窗口的列表中仔细地找一找，是否有可疑分子呢（^14040801d^4）？对了，就是那个“PCGHOST.EXE”，还犹豫什么呢，赶快按“杀进程”按钮将那个“电脑幽灵”给痛痛快快地干掉吧！ 　　 综上所述，我们可以充分利用现有的工具来加强我们的安全。但是，那些别有用心的人也不会那么笨，他们可以将那个文件名改成一个比较不容易引起人们注意的名字。不过，如果你经常使用进程监管类软件的话，那么心里起码有个数的。最后，还要说一点个人的感想：俗话说“明枪易躲，暗箭难防”，一些对于自己来说比较隐私的东西还是不要弄到公用的电脑上去，小心为妙！