《R2》自开启终极内测以来，得到了广大玩家的大力支持，并取得了良好的成绩，在此，联众公司《R2》运营团队向大家表示最由衷的感谢，并将继续为大家提供更好的游戏品质和服务质量。
近日有部分玩家通过多种渠道向联众公司《R2》运营团队反映，称在使用了一些非法程序之后，自己的游戏账号均被盗取。经联众公司《R2》运营团队对非法程序进行技术分析后，发现这些非法程序内均含有盗号木马程序。为保证广大玩家正当利益与权益，联众公司《R2》运营团队现对已发现的《R2》盗号木马程序进行大曝光，希望广大玩家相互转告，防止盗号木马危害自己的账号安全。
1、 文件名称：国服R2助手V1.0.exe
病毒名称：Dropper.Win32.Gpigeon.i（Identify by Rising 20.27.21）
病毒类型：木马类病毒
文件大小：845KB
病毒描述：
该病毒运行后会先生成两个可执行文件到临时目录下，然后运行其中一个可执行文件r.exe创建一项键值为“bsrtaaz.dll”的注册表数据，挂钩ShellExecuteHooks，以达到使用Explorer 资源管理器自动加载病毒；之后病毒文件在“C:\WINDOWS\Fonts\”路径下生成bsrtaaz.exe程序，通过bsrtaaz.exe安装全局钩子（Global Hook），**用户键盘响应，同时bsrtaaz.exe可修改注册表项使WINDOWS自动更新失效；最后r.exe文件会创建****.bat在C盘根目录，一旦r.exe完成执行操作之后，bat文件会删除病毒临时文件r.exe，并删除自身。另一个病毒创建的可执行文件r2.exe，是游戏外挂程序，通过“做脚本”反复执行某一游戏操作。
2、 文件名称：国服R2外挂V1.1.0.2.exe
病毒名称：Dropper.Win32.Gpigeon.i（Identify by Rising 20.27.21）
病毒类型： 木马类病毒
文件大小：845KB
病毒描述和分析：此病毒文件和国服R2助手V1.0.exe文件特征和功能基本相同，属版本差异，且文件大小没有变化。
3、 文件名称：R2寻怪修正114版.exe 或R2辅助加血.exe和验证码获取精灵.exe
病毒名称：Nofound
文件大小：R2寻怪修正114版.exe（857KB）、 R2辅助加血.exe（854KB）、验证码获取精灵.exe（851KB）
文件描述和分析：
R2寻怪修正114版.exe和R2辅助加血.exe均为“按键精灵”软件（由一款名为“按键精灵”的系统辅助类软件创建的可单独执行exe文件），运行无病毒特征。验证码获取精灵.exe是程序注册辅助工具，用来获取机器码。
以上《R2》非法程序均含有木马盗号病毒。联众公司《R2》运营团队强烈建议您在登陆游戏的同时，使用软键盘功能输入您的游戏登陆密码。同时，为保护您的账号安全，请您不要尝试使用任何《R2》非法程序，并定期使用杀毒软件进行病毒扫描，以降低账号被盗几率。
目前，游戏中的绝大部分用户都能严格遵守《R2》最终用户使用许可协议的规定，以正常的心态和方式进行游戏。但有少数用户为了达到快速升级、牟取暴利等目的，采取了极端的手段，使用一些非法程序破坏游戏的平衡性和良好氛围，并已经对普通用户的正常游戏造成了极大的干扰。
对于使用非法程序的用户，无论等级有多高、无论用户拥有多少游戏物品，将一律全部永久封停账号及IP，并将账号中的用户角色数据、物品金钱数据以及所有相关联的资料全部从游戏中删除，以坚决保证游戏世界的公平！
联众公司《R2》运营团队郑重声明：制造以及传播《R2》游戏非法程序的人，已经严重触犯了*********及其他相关法律，对广大玩家的权益造成了严重的损害。联众公司将联合北京市公安局海淀分局对不法份子进行追查。试图使用非法程序的玩家，联众公司《R2》运营团队再次郑重声明，请不要使用任何《R2》非法程序，否则联众公司《R2》运营团队将保留追究你的相关法律责任的权利。
早在去年7月，联众公司就与北京市公安局海淀分局网络监察科联手，一举破获了中国互联网有史以来最大规模的黑客案件，4名案犯目前已被判处有期徒刑1年至5年以上不等。
联众公司《R2》运营团队一直以来，都致力于为让玩家体验到最优质的游戏与最优秀的服务而努力。希望广大玩家共同拒用非法程序，还《R2》一片绿色纯净的天空！
