读者李先生反映，日前他在网上下载了一个他人制作的GHO文件，使用Ghost安装后，一卡通的账号与密码被不法分子盗窃。
李先生说，他的居住地在杭州，14日他在网上下载了一个他人制作的GHO文件，安装后15日使用招商银行的一卡通专业版4.2登录并查看了网上商城的一些购物款项。17日早上，招商银行的工作人员打电话咨询李先生是否人在安徽，在得到否定的答复后通知李先生银行账号和密码被盗，并立即冻结了该账户。
经查，李先生在安装了这个GHO文件后，登录招商银行的网站，并登入一卡通账号时，邮件程序就会后台启动并发送信息，内容正是李先生的账号和密码。
专家分析，该GHO文件中暗藏了键盘记录程序和木马程序，一旦盗号者得到账号和密码，就立即从网上登录，支取并转移款项。
银行方面指出，幸好银行方面的银行管理系统设置了有关功能，假如某一卡号长期在本地购物，72小时内突然转移到外地支取大笔款项，银行管理系统就会自动报警，工作人员才得以与李先生电话联系确认。假如盗号者并非网上支取或者在同一城市支取，则后果不堪设想。
专家警告说，之前曾有网上不法分子在GHO文件中暗藏QQ盗号程序和网游、邮件等的密码盗取工具，但近来在GHO文件中暗藏网银大盗病毒和其他银行卡盗窃程序的例子明显增多，用户下载时务必小心，千万不要轻信。
（出处：http://www.sheup.com）