传奇Mir2客户端被远程控制的紧急解除与查杀方案

一、 紧急止损：立刻切断控制源

发现角色自动跑动、鼠标不受控或背包装备异常转移时，必须立即执行以下操作，顺序不可颠倒：

1. 物理断网：立即拔掉网线或关闭WiFi。这是阻断对方操作的最快手段，能防止装备被进一步转移。
2. 强制结束进程：按 Ctrl+Shift+Esc 打开任务管理器，找到并结束所有 mir2.exe、mir2.dat 及可疑的 .exe 进程。
3. 修改密码：在手机或其他安全设备上，立即修改游戏账号密码及绑定的二级密保。

二、 深度查杀：清除木马与恶意插件

“远程控制”通常并非客户端自带功能，而是由捆绑的木马或恶意登录器注入导致。

1. 全盘杀毒与专杀工具

• 使用杀毒软件：运行电脑上的安全软件（如火绒、360等），进行全盘扫描。重点扫描传奇客户端根目录、C:\Windows\Temp 及 AppData 临时文件夹。

- 使用专杀工具：若普通杀毒无效，下载针对传奇盗号木马的专杀工具，重点查杀键盘记录和远程线程注入型木马。

2. 手动清理残留文件

检查以下目录是否存在非官方文件，并直接删除整个客户端文件夹：
- 客户端目录：检查 Mir2 文件夹内是否有陌生的 .dll、.exe 或名称怪异的文件（如 mirmain.dll、hook.dll）。
- 启动项清理：按 Win+R 输入 msconfig，在“启动”标签页中禁用所有非系统必要的启动项。
- Hosts文件重置：检查 C:\Windows\System32\drivers\etc\hosts 文件，删除所有与传奇IP相关的异常劫持行。

三、 环境修复：重装纯净客户端

严禁使用来历不明的登录器或补丁。很多“远程控制”功能是通过修改的登录器实现的。
1. 彻底卸载现有客户端。
2. 从官方渠道或可信源重新下载完整版 Mir2 客户端。
3. 安装后不要随意覆盖来源不明的补丁包，优先使用官方更新。

四、 系统级防护：关闭远程服务

为防止系统本身被控制，需检查并关闭相关服务（适用于 Windows 系统）：
1. 右键“此电脑” → “属性” → “远程设置”。
2. 在“远程”选项卡中，取消勾选“允许远程协助连接这台计算机”和“允许远程桌面连接”。
3. 在控制面板的“Windows Defender 防火墙”中，阻止不明程序的外联请求。

五、 误触GM模式排查

若你是在自己架设的单机环境中遇到此问题，可能是误开启了GM权限或调试模式：
- 检查M2设置：打开 M2Server → “选项” → “游戏参数” → “调试模式”，取消勾选相关远程控制选项。
- 检查脚本：查看 QFunction-0.txt 等脚本文件，排查是否有自动传送或控制类脚本被触发。

总结：客户端本身无“解除”开关，核心在于断网杀毒。务必通过重装纯净端、加强系统防护来杜绝后患，切勿轻信所谓的“免CD补丁”或“变态登录器”。