level 11
—TENET—
楼主
发生时间:25日上午10点,好奇点了喇叭网址,然后下载了东西,没解压,双击了压缩包中的EXE文件;别好奇点这个网站

此刻注入了远程控制木马。
洗号时间:25日下午17点57分- 18点01分;
这是号主去吃饭了,回来发现,DNF窗口显示被遮挡;以为是DNF挂机死机;
打开任务管理器,发现无法打开,无法结束游戏;
墨迹了几分钟,才去重启电脑;
发现洗号:再次上游戏后,打开账号金库发现0金币;当前角色也0金币;
然后打开拍卖,金币已经全部被转走。
点劵也被买了金币被转走:

无色大概80多W,也几乎清零
------------------------
查询了日志,找到这些病毒文件:
使用的内存扫描,直达仓库-金币-点劵,快速转移了几乎所有号上的金币。拍卖上就4分钟

这个看得出来,是静音用的,操作游戏虽然画面被遮挡,但是有声音

火绒发现的启动程序:

病毒注入时间和触发时间:

至此,近20亿金币惨痛教训。。。。。。。。
原来那么多洗号、盗号。。。
其实都是在号主玩的时候直接 远程控制,,,,玩了一天,吃饭时间离开被控制。。洗得干干净净。。
。。所以,不存在账号密码被泄露,不存在2级密码,不存在安全模式。。。
人家直接远程操作你账号,内存扫描所有号金币,集中一起,通过拍卖行,高价垃圾道具,转移走。
重装了系统。。
---------------
昨晚夜间,也有不少人,被洗号。坐标跨二,可自行查询排行行交易记录

那么,拍卖行中挂着的垃圾材料,交易发生时,就是一个个被洗号的 号主。。



2026年09月26日 04点09分
1

此刻注入了远程控制木马。洗号时间:25日下午17点57分- 18点01分;
这是号主去吃饭了,回来发现,DNF窗口显示被遮挡;以为是DNF挂机死机;
打开任务管理器,发现无法打开,无法结束游戏;
墨迹了几分钟,才去重启电脑;
发现洗号:再次上游戏后,打开账号金库发现0金币;当前角色也0金币;
然后打开拍卖,金币已经全部被转走。
点劵也被买了金币被转走:

无色大概80多W,也几乎清零------------------------
查询了日志,找到这些病毒文件:
使用的内存扫描,直达仓库-金币-点劵,快速转移了几乎所有号上的金币。拍卖上就4分钟

这个看得出来,是静音用的,操作游戏虽然画面被遮挡,但是有声音
火绒发现的启动程序:
病毒注入时间和触发时间:
至此,近20亿金币惨痛教训。。。。。。。。原来那么多洗号、盗号。。。
其实都是在号主玩的时候直接 远程控制,,,,玩了一天,吃饭时间离开被控制。。洗得干干净净。。
。。所以,不存在账号密码被泄露,不存在2级密码,不存在安全模式。。。
人家直接远程操作你账号,内存扫描所有号金币,集中一起,通过拍卖行,高价垃圾道具,转移走。
重装了系统。。
---------------
昨晚夜间,也有不少人,被洗号。坐标跨二,可自行查询排行行交易记录

那么,拍卖行中挂着的垃圾材料,交易发生时,就是一个个被洗号的 号主。。


