很多朋友反映,盛大11月19日的更新文件安装以后,nortong防火墙报告mir.exe文件有病毒并要求隔离,说是发现的病毒为PWSTEAL.LEMIR.GEN
这个病毒是密码窃取程序,看病毒名称就知道,是传奇游戏的木马,现在的情况是天下大乱的感觉,目前看来只有2种情况
1,新的mir.exe有一段代码和这个木马吻合,造成nortong误报2.盛大的ftp服务器被攻陷,更新升级文件被替换,大面积游戏ID被盗
我个人更倾向于第一种可能,因为这事经常发生,那么就没什么问题,因为我的噬菌体和木马克星都没有报警,其次,如果是第二种情况,估计盛大会回档的,这几天的战果通通不算,不过官方目前还没有什么说法,大家自己小心。