一、立即断网与结束进程
发现鼠标异常移动或屏幕不受控时，立即拔掉网线或关闭Wi-Fi，切断远程连接。打开任务管理器（Ctrl+Shift+Esc），在“进程”选项卡中查找陌生进程（如随机字母名.exe、伪装成系统进程的Expl0rer.exe），右键选择“结束任务”。
二、关闭系统远程权限
右键“此电脑”选择“属性”，进入“远程设置”。在“远程”选项卡中，取消勾选“允许远程协助连接这台计算机”和“允许远程桌面连接”，点击“确定”保存设置，阻断通过系统功能进行的控制。
三、查杀木马与修复系统
1. 安全模式全盘扫描
重启电脑，在开机时按F8进入安全模式。运行杀毒软件（如Windows Defender、火绒等）进行全盘扫描，重点查杀%Temp%临时文件夹和Windows系统目录，清除PWSteal.Lemir等传奇盗号木马。
2. 修复Hosts文件
部分木马会篡改Hosts文件劫持登录。使用安全软件自带的“Hosts修复”功能，或手动打开C:\Windows\System32\drivers\etc\hosts，删除所有非127.0.0.1开头的异常行，恢复默认设置。
四、重装客户端与修改密码
卸载当前的mir2客户端，从官方网站下载纯净版客户端，安装在纯英文路径下。务必修改游戏账号密码，并检查绑定手机、邮箱是否被篡改。若系统仍异常，建议备份数据后重装操作系统。
五、预防再次发生
仅从官网下载客户端，拒绝使用来历不明的外挂、补丁或“装备领取器”。定期更新系统补丁，避免在网吧等公共电脑直接保存账号密码。
