Trojan/PSW.JxGhost.30

病毒类型：木马

传播方式：网络

危害等级：*

影响平台：Win9X/2000/XP/NT/Me/2003

"剑侠幽灵"木马的最新变种Trojan/PSW.JxGhost.30通过键盘记录等办法尝试盗取剑侠游戏用户的账号密码和网上点卡充值密码等信息，并把窃取到的资料以电子邮件的方式发送给病毒作者;病毒运行后，将创建winlogn.exe和winlogn.dat两个文件，前者为病毒程序本身，后者用来窃取资料信息。同时，病毒在注册表中增加自启动项，以使自己随Windows同时启动运行;"剑侠幽灵"病毒会不断尝试寻找游戏窗口来判断用户是否启动了剑侠游戏，一旦发现，则安装键盘钩子，该病毒还不断检查窗口标题来判断用户是否正在用IE浏览器进行网上点卡充值。使用虚假的页面替换正常的充值页面，进而获取用户点卡充值的相关资料，并把窃取到的资料通过电子邮件发送给病毒作者。木马还可以从网上下载文件进行自动升级。