Trojan-Downloader.Win32.Bagle.jc（my.exe）分析

昨天晚上我在玩梦幻时突然出现卡巴提示,中了Trojan-Downloader.Win32.Bagle.jc病毒,但是我删了后,重新到官网下载梦幻照样出来Trojan-Downloader.Win32.Bagle.jc木马的字样,今天到百度上才知道梦幻官网提示.

这是梦幻官方网站上的一段通告：

敬告《梦幻西游》玩家：

我们陆续接到部分玩家的反映，有个别杀毒软件在更新后会提示《梦幻西游》游戏客户端感染病毒并会将my.exe执行程序直接隔离，在接到玩家反映后我们立即对游戏客户端进行了再次检测和扫描。根据最后的检测结果显示《梦幻西游》游戏客户端并未感染病毒，几款杀毒软件出现的提示属于误报，请大家放心。目前我们的工作人员已经联系厂商，力求尽快解决此问题。由此给大家带来的不便，敬请谅解，网易游戏感谢所有玩家的支持和配合。

为了解决目前部分玩家my.exe执行程序被误删或隔离的情况，我们在此推出以下2种解决方案：

1、为解决my.exe执行程序被误删的问题，我们临时推出my.exe执行程序的下载页面，请有需要的玩家进入以下地址进行下载，并保存至游戏文件夹内：

临时下载地址：http://xyq.163.com/download/mhpatch.exe

2、为解决my.exe执行程序被相关杀毒软件隔离的问题，请玩家按以下步骤进行还原

① 关闭相关杀毒软件的防火墙

② 打开相关杀毒软件主程序，在主程序界面上方找到"工具"，选择"病毒隔离系统"，找到"MY.exe"文件

③ 右键点击"MY.exe"文件,选择"还原",之后"确定"还原

④ 重新运行游戏，即可