梦幻西游大号盗号把东西转移到小号上，结果第2天都停止登陆了会被封吗？是永久的吗？怎样可以解除？急急急！
梦幻西游大号盗号把东西转移到小号上，结果第2天都停止登陆了会被封吗？是永久的吗？怎样可以解除？急急急！ 10
不区分大小写匿名
没遇到这情况
盗号的被封好像是永久的 你可以打客服咨询下
不是这样的。 现在网易多了一条规矩。任何物品（除BB外）在给另外一个号后就得过3天 那个得到物品的号才能进行第2次交易和给予哦。 这样一个新的规矩目的就是为了不让盗号的人得逞
那我当晚就转移了 是不是小号永久封了 现在小号已经上不去了、
相关知识等待您来回答
梦幻西游领域专家涉及盗号能解封吗？_梦幻西游吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：1,485,211贴子：
涉及盗号能解封吗？收藏
就是把我自己的大号的东西丢过来，跟着摆摊把名字改成清完滚蛋，就被封了。~~
1楼 17:57&|
求大神帮忙说下。
2楼 18:00&|
联系我，我教你，企鹅，
3楼 18:09&|来自
本吧贡献榜 登录百度帐号推荐应用
内&&容:使用签名档&&
为兴趣而生，贴吧更懂你。&或技术角度详尽解析梦幻西游盗号器126976
ZDNET安全频道时间：作者： | 论坛整理
本文关键词：
Win32.Troj.Agent.126976病毒是一个木马盗号器，它会还原系统SSDT表，使一些声称具有“主动防御”的安全软件失效，然后盗取网络游戏《梦幻西游》的账号密码信息。
病毒名称(中文)：梦幻西游盗号器126976
威胁级别：★☆☆☆☆
病毒类型：偷密码的木马
病毒长度：19788
影响系统：Win9x WinMe WinNT Win2000 WinXP Win2003
病毒行为：
该病毒是一个木马盗号器，它会还原系统SSDT表，使一些声称具有“主动防御”的安全软件失效，然后盗取网络游戏《梦幻西游》的账号密码信息。
1.获取系统时间写文件，%sys32dir%Update.dat。
2.打开服务"msfpfis64" "msp2p32","HBKernel"若存在，停止且删除服务。
3.创建 ".slHBKernel"。
4.删除 "%sys32dir%driversHBKernel.sys"。
5.若进程中有 "my.exe" 关闭。
6.FindWindowA "HBInject" 找到了发送WM_close。
7.删除 "%sys32dir%HBInject.exe" "%sys32dir%HBmhly.dll"。
8.CheckSumMappedFile校验资源里的文件释放到"%sys32dir%driversHBKernel.sys"。
9.创建服务 "HBKernel" 并启动，回复SSDT。
10.创建 ".slHBKernel"。
11.创建"%sys32dir%HBmhly.dll"。
13.失败了在这里创建 "%tmp%.tmp"然后movefile到%sys32dir%HBmhly.dll。
14.释放资源写文件 "%sys32dir%HBInject.exe"。
15.失败了创建"%tmp%.tmp"（1.2.3.4....）然后movefile到%sys32dir%HBInject.exe。
16.打开%sys32dir%HBInject.exe。
17.创建HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun HBService %sys32dir%HBInject.exe
创建HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows AppInit_DLLs HBmhly.dll
18.创建 "%sys32dir%SelfDel.dll"。
19.删除母体"rundll32.exe %sys32dir%SelfDel.dll,MagicDelete HBInject.exe"。
检测运行参数是不是-u或者/u
创建".slHBKernel"
打开"HBKernel"服务存在删除
存在"%sys32dir%driversHBKernel.sys"删除
若进程中有 "my.exe" 关闭
FindWindowA "HBInject" 找到了发送WM_close
存在删除 "%sys32dir%HBInject.exe"和"%sys32dir%HBmhly.dll"
21.调用SelfDel.dll的deletefile 没有删除成功休息100毫秒，循环删，共循环30次
22.发信地址
http://www.6***q1.cn/lan/mdb5postasp.asp
http://www.6***q2.cn/lan/mdb5postasp.asp
http://www.6***h1.cn/mdb5postasp.asp
http://www.6***h2.cn/mdb5postasp.asp
上一篇:下一篇:
安全防范的相关文章
病毒资料的相关文章
今日推荐阅读：
最受关注的文章：
最新更新文章：
重磅专题报道
Copyright& 1997- CNET Networks 版权所有。 ZDNet 是CNET Networks公司注册服务商标。中华人民共和国电信与信息服务业务经营许可证编号：京ICP证010391号 京ICP备号-159京公网安备：}