〓
〓公子帅〓
在资料收集的过程中，我发现了一个号称能够使经验增加10倍的作弊程序。当测试的时候，发现执行后并没有产生它所描述的效果，但是原来程序包里存在的一个引导文件意外消失，因此立刻怀疑作者的设计企图。
后来的分析证明，这是一个典型的木马程序，它可能盗窃的资料包括：你本地机的邮件信息、你的邮箱帐号和密码、传奇的帐号和密码！！！
5555~~~~~等发现的时候发现自己已经被黑，只好重新安装系统！！（因为属于你自愿运行这个程序，所以杀毒软件是不会认定它为病毒程序的）
特别提醒大家发现这个程序后千万不要安装和运行。
此程序特征如下：
程序名称：mir2hack.rar （未解压状态）
程序构成：mirpack.exe （执行文件） mirpack.ini （一个引导文件，执行后就会消失，并会将你私人信息发送给指定的邮箱） mir.ini FILE_ID.DIZ REGISTER.DAT 使用前必读.txt
程序执行结果：mirpack.ini 会消失，其他表面上无异常，但是进入传奇不会出现经验翻倍增长
特别注意内容：以下是在“使用前必读.txt”和“ mirpack.ini ”这两个文件中的内容，为防止有人修改这个程序名称后继续危害大家，请大家发现.txt或者.ini文件后最好先打开进行分析，再决定是否运行。
使用前必读.txt：
“朋友门传奇做为一个普通的网络游戏由于自身没有对传输的数据进行加密，导致客户端可以对
上传的数据进行修改导致了很多外挂的出现，特别是当传奇刚刚问世的时候盛大扬言对
一切外挂发起挑战更激起了我们技术员的兴趣，但后来研究发现原来传奇的数据传输是
如此的脆弱在刚刚的3周内我们就研究出了这个10倍经验外挂，开始是我们自己用后来都
练到了39的时候觉得没意思（注意盛大对40的玩家都有记载所以用外挂
练到40很容易被封号）就帮着朋友们练直到现在把他公布出来因为2.0快出了，次外挂不会在有效。
使用注意：
1本外挂只可使用3次,3次过后如果你觉得本外挂的确可用写信给我们交纳一定的注册费用
后，我们会发给您注册码并且免费发送升级版本。地址：mirpack@sina.com
2使用前请先退出传奇游戏以及一些应用程序，运行后才可以应用其他程序.主要是本软件占用内存
较多，然后上传奇。
3本软件只对如下几种NPC做了记载也就是说只有攻击如下NPC才会经验10倍增长：闪电僵尸，红猪，黑猪
骷髅站将，红蛇
4由于本软件对数据进行了严格仿效所以在一般情况下不会被盛大发现，但如果您是39级的玩家请不要
使用因为盛大对40的玩家都有一定的记载比较危险
如果您对本软件有什么建议请写信到： mir2@263.com”
mirpack.ini ：
“SaveFile
U,JA_XRYAEJEOEBS[JEOE]SO8RWB
RunTimes
0
Times
0
HotKey
1139
NeedPW
1
PassWord
%'& .!
NeedTime
0
DelRecord
1
Startup
1
StartupSer
0
UseEmail
1
SMTPserver
e{bf8$'ux8uy{
EmailUserID
EmailUserPW
EmailFrom
xcy~wxV$'ux8uy{
EmailTo
xcy~wxV$'ux8uy{
AutoDialing
1
AutoMail
1
LimitedSize
5
RecAscii
1
RecExtendKey
1
RecLButton
1
RecRButton
0
Day
1111111
Hour
111111111111111111111111
Code
[d$Fwu}”
预防的办法：只有一个，就是别被引诱上当，别执行这个程序！
补救的办法：
1、立刻修删除这个程序
2、立刻修改自己邮箱密码
3、立刻修改传奇密码
4、告知必要的联系人你的邮件资料被盗窃，小心提防来历不明的邮件
5、如果可能请重新安装自己的硬盘系统
由于这个程序只会在你执行它的时候发生危害，所以应该不存在潜伏和不断复制的问题（当然有懂病毒的朋友可以分析.ini文件来一起讨论其危害结果），但是一旦执行它，不久起来就超级麻烦。好在我运行传奇的机器是独立的，根本没有邮件系统，但是为铲除它还是花了整整一个下午！！
后来的分析证明，这是一个典型的木马程序，它可能盗窃的资料包括：你本地机的邮件信息、你的邮箱帐号和密码、传奇的帐号和密码！！！
5555~~~~~等发现的时候发现自己已经被黑，只好重新安装系统！！（因为属于你自愿运行这个程序，所以杀毒软件是不会认定它为病毒程序的）
特别提醒大家发现这个程序后千万不要安装和运行。
此程序特征如下：
程序名称：mir2hack.rar （未解压状态）
程序构成：mirpack.exe （执行文件） mirpack.ini （一个引导文件，执行后就会消失，并会将你私人信息发送给指定的邮箱） mir.ini FILE_ID.DIZ REGISTER.DAT 使用前必读.txt
程序执行结果：mirpack.ini 会消失，其他表面上无异常，但是进入传奇不会出现经验翻倍增长
特别注意内容：以下是在“使用前必读.txt”和“ mirpack.ini ”这两个文件中的内容，为防止有人修改这个程序名称后继续危害大家，请大家发现.txt或者.ini文件后最好先打开进行分析，再决定是否运行。
使用前必读.txt：
“朋友门传奇做为一个普通的网络游戏由于自身没有对传输的数据进行加密，导致客户端可以对
上传的数据进行修改导致了很多外挂的出现，特别是当传奇刚刚问世的时候盛大扬言对
一切外挂发起挑战更激起了我们技术员的兴趣，但后来研究发现原来传奇的数据传输是
如此的脆弱在刚刚的3周内我们就研究出了这个10倍经验外挂，开始是我们自己用后来都
练到了39的时候觉得没意思（注意盛大对40的玩家都有记载所以用外挂
练到40很容易被封号）就帮着朋友们练直到现在把他公布出来因为2.0快出了，次外挂不会在有效。
使用注意：
1本外挂只可使用3次,3次过后如果你觉得本外挂的确可用写信给我们交纳一定的注册费用
后，我们会发给您注册码并且免费发送升级版本。地址：mirpack@sina.com
2使用前请先退出传奇游戏以及一些应用程序，运行后才可以应用其他程序.主要是本软件占用内存
较多，然后上传奇。
3本软件只对如下几种NPC做了记载也就是说只有攻击如下NPC才会经验10倍增长：闪电僵尸，红猪，黑猪
骷髅站将，红蛇
4由于本软件对数据进行了严格仿效所以在一般情况下不会被盛大发现，但如果您是39级的玩家请不要
使用因为盛大对40的玩家都有一定的记载比较危险
如果您对本软件有什么建议请写信到： mir2@263.com”
mirpack.ini ：
“SaveFile
U,JA_XRYAEJEOEBS[JEOE]SO8RWB
RunTimes
0
Times
0
HotKey
1139
NeedPW
1
PassWord
%'& .!
NeedTime
0
DelRecord
1
Startup
1
StartupSer
0
UseEmail
1
SMTPserver
e{bf8$'ux8uy{
EmailUserID
EmailUserPW
EmailFrom
xcy~wxV$'ux8uy{
EmailTo
xcy~wxV$'ux8uy{
AutoDialing
1
AutoMail
1
LimitedSize
5
RecAscii
1
RecExtendKey
1
RecLButton
1
RecRButton
0
Day
1111111
Hour
111111111111111111111111
Code
[d$Fwu}”
预防的办法：只有一个，就是别被引诱上当，别执行这个程序！
补救的办法：
1、立刻修删除这个程序
2、立刻修改自己邮箱密码
3、立刻修改传奇密码
4、告知必要的联系人你的邮件资料被盗窃，小心提防来历不明的邮件
5、如果可能请重新安装自己的硬盘系统
由于这个程序只会在你执行它的时候发生危害，所以应该不存在潜伏和不断复制的问题（当然有懂病毒的朋友可以分析.ini文件来一起讨论其危害结果），但是一旦执行它，不久起来就超级麻烦。好在我运行传奇的机器是独立的，根本没有邮件系统，但是为铲除它还是花了整整一个下午！！
