点卡幽灵

据瑞星全球反病毒监测网介绍，今日有两个病毒特别值得注意，它们是：“PC5005（Backdoor.Pc5005）”和“点卡幽灵（Trojan.PSW.JxGhost）”病毒。“PC5005”是后门程序，监听本地 UDP 1234端口，等待远程控制命令。远程控制者可以通过该后门对本地机器进行文件、进程和系统信息查询等等各种操作。“点卡幽灵”是木马病毒，该病毒会驻留内存，频繁地查找“ 点卡充值”窗口，试图取得用户键盘输入，发送账户、密码信息到指定邮箱，这样用户的点卡帐户就面临被盗的风险。

“点卡幽灵（Trojan.PSW.JxGhost）”病毒：警惕程度★★★，木马病毒，通过网络传播，依赖系统： WIN9X/NT/2000/XP.

这是个窃取用户网络支付密码的木马病毒，病毒会把自身复制为系统目录下的winlogn.exe文件，并修改注册表实现自启动。病毒会驻留内存，频繁地查找“ 点卡充值”窗口，试图取得用户键盘输入，发送账户、密码信息到指定邮箱。

病毒还试图连接特定网址，实现自身的智能升级。此病毒可以手工清除，如果暂时找不到反病毒软件，可以手工删除注册表里的相关键值和系统目录下的winlogn.exe文件（病毒体）。

如遇病毒，请拨打反病毒急救电话：82678800 或 访问瑞星反病毒资讯网：http://www.rising.com.cn.