对于昨日封了那个表情空洞的号有什么疑问的进来看看

Spark

盗号时间:11月1日凌晨5点许,

被盗者:棒棒糖·魅惑

盗号者(大号):★)、vER涛〃涛    表情空洞

被盗宠物物品: 现金卡若干,歌姬一条,火鬼娃一只,变种狮鹫兽一头,魔币若干

以下是宠物被交易过程
PET: baby012191:棒棒糖·魅惑 变种狮鹫兽:乖宝宝→狮鹫※v 152=TradeSend,(0,1121,10,8)(5:14)
PET: baby012191:棒棒糖·魅惑 火鬼娃:v 1=TradeSend,(0,1121,10,8)(5:14)
PET: baby012191:棒棒糖·魅惑 歌姬:寂寞丶v 155=TradeSend,(0,1121,10,8)(5:14)
PET: 875761460:★)、vER涛〃涛 变种狮鹫兽:乖宝宝→狮鹫※:Lv 152=TradeRecv,(0,1121,9,8)(5:14)
PET: 875761460:★)、vER涛〃涛 火鬼娃::Lv 1=TradeRecv,(0,1121,9,8)(5:14)
PET: 875761460:★)、vER涛〃涛 歌姬:寂寞丶:Lv 155=TradeRecv,(0,1121,9,8)(5:14)

之后 又将宠物交易给表情空洞

PET: 875761460:★)、vER涛〃涛 变种狮鹫兽:乖宝宝→狮鹫※:Lv 152=TradeSend,(0,1550,18,15)(5:38)
PET: 875761460:★)、vER涛〃涛 歌姬:寂寞丶:Lv 155=TradeSend,(0,1550,18,15)(5:38)
PET: 45309253tx:表情空洞 变种狮鹫兽:乖宝宝→狮鹫※:Lv 152=TradeRecv,(0,1550,19,15)(5:38)
PET: 45309253tx:表情空洞 歌姬:寂寞丶:Lv 155=TradeRecv,(0,1550,19,15)(5:38)

在之后,歌姬拿去新手屋4楼回收获得现金卡,其他2个宠物直接卖宠物店

PET: 45309253tx:表情空洞 歌姬:寂寞丶:Lv 155=npc_event.c:EventDel,(0,1552,21,6)(5:40)
PET: 45309253tx:表情空洞 变种狮鹫兽:乖宝宝→狮鹫※:Lv 152=npc_event.c:EventDel,(0,1180,15,8)(5:44)
PET: 45309253tx:表情空洞 大地瓜鼠:地鼠王:Lv 70=npc_event.c:EventDel,(0,1180,15,8)(5:45)
PET: youxihao2:ˊ濤、服務達人 火焰牛鬼::Lv 1=npc_event.c:EventAdd,(0,1550,20,16)(5:59)


以下是物品的交易记录


现金卡 时水一并被交易
ITEM: baby012191:棒棒糖·魅惑 980159:现金卡=TradeSend,(0,1121,10,8)(5:14)
ITEM: baby012191:棒棒糖·魅惑 900004:1小时时间水晶=TradeSend,(0,1121,10,8)(5:14)
ITEM: baby012191:棒棒糖·魅惑 900004:1小时时间水晶=TradeSend,(0,1121,10,8)(5:14)
ITEM: 875761460:★)、vER涛〃涛 980159:现金卡=TradeRecv,(0,1121,9,8)(5:14)
ITEM: 875761460:★)、vER涛〃涛 900004:1小时时间水晶=TradeRecv,(0,1121,9,8)(5:14)
ITEM: 875761460:★)、vER涛〃涛 900004:1小时时间水晶=TradeRecv,(0,1121,9,8)(5:14)

面包也不放过

ITEM: baby012191:棒棒糖·魅惑 15205:炒面面包=TradeSend,(0,1121,10,8)(5:15)
ITEM: baby012191:棒棒糖·魅惑 15205:炒面面包=TradeSend,(0,1121,10,8)(5:15)
ITEM: 45309253tx:表情空洞 15205:炒面面包=TradeRecv,(0,1121,11,8)(5:15)
ITEM: 45309253tx:表情空洞 15205:炒面面包=TradeRecv,(0,1121,11,8)(5:15)


打卡器,血瓶也是

ITEM: baby012191:棒棒糖·魅惑 752520:随意工作卡=TradeSend,(0,1121,10,8)(5:16)
ITEM: baby012191:棒棒糖·魅惑 752520:随意工作卡=TradeSend,(0,1121,10,8)(5:16)
ITEM: baby012191:棒棒糖·魅惑 752520:随意工作卡=TradeSend,(0,1121,10,8)(5:16)
ITEM: baby012191:棒棒糖·魅惑 15609:生命力回复药 (250)=TradeSend,(0,1121,10,8)(5:16)
ITEM: 45309253tx:表情空洞 752520:随意工作卡=TradeRecv,(0,1121,11,8)(5:16)
ITEM: 45309253tx:表情空洞 752520:随意工作卡=TradeRecv,(0,1121,11,8)(5:16)
ITEM: 45309253tx:表情空洞 752520:随意工作卡=TradeRecv,(0,1121,11,8)(5:16)
ITEM: 45309253tx:表情空洞 15609:生命力回复药 (250)=TradeRecv,(0,1121,11,8)(5:16)


盗号者转移物品

ITEM: 875761460:★)、vER涛〃涛 900004:1小时时间水晶=TradeSend,(0,1000,233,86)(5:20)
ITEM: 875761460:★)、vER涛〃涛 900004:1小时时间水晶=TradeSend,(0,1000,233,86)(5:20)
ITEM: youxihao2:ˊ濤、服務達人 900004:1小时时间水晶=TradeRecv,(0,1000,232,85)(5:20)
ITEM: youxihao2:ˊ濤、服務達人 900004:1小时时间水晶=TradeRecv,(0,1000,232,85)(5:20)

转移现金卡

ITEM: 875761460:★)、vER涛〃涛 980159:现金卡=TradeSend,(0,1550,18,15)(5:38)
ITEM: 45309253tx:表情空洞 980159:现金卡=TradeRecv,(0,1550,19,15)(5:38)

购买抽奖卷

ITEM: 45309253tx:表情空洞 980177:6元抽奖券=npc_brushman.c:GiveItem,(0,1552,44,7)(5:39)
ITEM: 45309253tx:表情空洞 980159:现金卡=npc_event.c:GiveItem,(0,1552,21,6)(5:40)

抽奖结果

ITEM: 45309253tx:表情空洞 980177:6元抽奖券=npc_event.celItem,(0,1000,237,81)(5:41)
ITEM: 45309253tx:表情空洞 917779:10W代金卡=npc_event.c:GiveItem,(0,1000,237,81)(5:41)

换个运气好点的号继续抽奖

ITEM: 45309253tx:表情空洞 980159:现金卡=TradeSend,(0,1121,10,8)(5:46)
ITEM: youxihao2:ˊ濤、服務達人 980159:现金卡=TradeRecv,(0,1121,9,8)(5:46)

购买

ITEM: youxihao2:ˊ濤、服務達人 980159:现金卡=npc_event.celItem,(0,1552,42,7)(5:47)
ITEM: youxihao2:ˊ濤、服務達人 980177:6元抽奖券=npc_brushman.c:GiveItem,(0,1552,44,7)(5:47)

结果

ITEM: youxihao2:ˊ濤、服務達人 980177:6元抽奖券=npc_event.celItem,(0,1552,42,7)(5:47)
ITEM: youxihao2:ˊ濤、服務達人 980072:火焰牛鬼宠物筐=npc_event.c:GiveItem,(0,1552,42,7)(5:47)

下面的略掉


关键的证据:


登陆IP 很幸运能查到这个


LOGIN: 账号屏蔽:113.87.112.161:Arzes: (CharList:-1:功)(2:3:58) 这里是显示时间
LOGIN: 账号屏蔽:棒棒糖·魅惑:Arzes: (Login:1:功)(2:3:59)

IP是深圳的

LOGIN: 875761460:113.87.112.161:Arzes: (CharList:-1:功)(3:4:0)      
LOGIN: 875761460:★)、vER涛〃涛:Arzes: (Login:1:功)(3:4:4)

也是深圳的

LOGIN: 45309253tx:113.87.112.161:Arzes: (CharList:-1:功)(5:7:16)
LOGIN: 45309253tx:表情空洞:Arzes: (Login:1:功)(5:7:46)

都也是深圳的!

==============================================================
截止11月1日下午4点 上面的几个盗号的号已经被封



现金卡和钱箱被转移到小号,详情请看2楼

Spark

小号篇

时间:11月1日凌晨5点许

把钱箱现金卡 交易给小号

ITEM: 45309253tx:表情空洞 917777:钱箱=TradeSend,(0,1552,42,7)(5:54)
ITEM: 45309253tx:表情空洞 980159:现金卡=TradeSend,(0,1552,42,7)(5:54)
ITEM: zhang159786:!~!~!~!~!~!~!~ 917777:钱箱=TradeRecv,(0,1552,42,8)(5:54)
ITEM: zhang159786:!~!~!~!~!~!~!~ 980159:现金卡=TradeRecv,(0,1552,42,8)(5:54)

又用小号去抽奖

ITEM: zhang159786:!~!~!~!~!~!~!~ 980177:6元抽奖券=npc_brushman.c:GiveItem,(0,1552,44,7)(5:54)
ITEM: zhang159786:!~!~!~!~!~!~!~ 980177:6元抽奖券=npc_event.celItem,(0,1552,42,7)(5:54)

把身上的魔币换成钱箱,交易到小号
ITEM: 45309253tx:表情空洞 917777:钱箱=npc_itemshop2.c:GiveItem,(0,1000,237,81)(5:56)
ITEM: :杂货贩卖 917777:钱箱=npc_itemshop2.c:GiveItem,(0,1000,237,80)(5:56)
ITEM: 45309253tx:表情空洞 917777:钱箱=TradeSend,(0,1000,240,86)(5:56)
ITEM: zhang159786:!~!~!~!~!~!~!~ 917777:钱箱=TradeRecv,(0,1000,240,87)(5:56)


盗号者到这里就下号了,

ps 我只封了上面2个大号 小号zhang159786:!~!~!~!~!~!~!~并没有封

===================================================================

到了晚上10点许


小号转移现金卡和钱箱

ITEM: zhang159786:!~!~!~!~!~!~!~ 980159:现金卡=TradeSend,(0,1121,9,8)(22:41)
ITEM: zhang159786:!~!~!~!~!~!~!~ 917777:钱箱=TradeSend,(0,1121,9,8)(22:41)
ITEM: 251949008:↑纸の团↓ 980159:现金卡=TradeRecv,(0,1121,8,8)(22:41)
ITEM: 251949008:↑纸の团↓ 917777:钱箱=TradeRecv,(0,1121,8,8)(22:41)

再转移!!


ITEM: 251949008:↑纸の团↓ 917777:钱箱=TradeSend,(0,1000,60,77)(22:59)
ITEM: 251949008:↑纸の团↓ 980159:现金卡=TradeSend,(0,1000,60,77)(22:59)
ITEM: 573252762:WinDing. 917777:钱箱=TradeRecv,(0,1000,60,76)(22:59)
ITEM: 573252762:WinDing. 980159:现金卡=TradeRecv,(0,1000,60,76)(22:59)

结果就是这样了 上面的号已封


关键证据,登陆IP

凌晨5点多的登录IP 深圳的

LOGIN: zhang159786:!~!~!~!~!~!~!~:Arzes:  (NewChar:1:功)(5:51:58)
LOGIN: zhang159786:113.87.112.161:Arzes:  (CharList:-1:功)(5:51:58)

到了下午,换个IP 不过IP地址还是深圳的

LOGIN: zhang159786:121.35.218.229:Arzes:   (CharList:-1:功)(17:11:44)
LOGIN: zhang159786:!~!~!~!~!~!~!~:Arzes:   (Login:1:功)(17:11:46)

10点的记录和上面一样

LOGIN: zhang159786:zhang159786:Arzes:   (Auth:-1:功)(22:40:51)
LOGIN: zhang159786:121.35.218.229:Arzes:   (CharList:-1:功)(22:40:53)


另外一个小号的IP地址也是深圳的

LOGIN: 251949008:121.35.218.229:Arzes:   (CharList:-1:功)(22:36:0)
LOGIN: 251949008:↑纸の团↓:Arzes:   (Login:3:功)(22:36:2)

最后的一个小号也是深圳的

LOGIN: 573252762:WinDing.:Arzes:   (NewChar:2:功)(22:46:29)
LOGIN: 573252762:121.35.218.229:Arzes:    (CharList:-1:功)(22:46:30)



最后


查询账号573252762 密码z159786-+ 邮箱573252760@qq.com 此号已封

查询QQ邮箱的QQ号码

结果QQ昵称是




而次人在新手群的号码和昵称是

l5943430

我是板凳 哇噻

lulu0313

回复 1# Spark


打卡器和炒面面包不放过，无语了

乄怺遠愛妳乄

天网恢恢

暖暖

这量词用的，一条

269214006

这样才对…呵呵…GM更应该把被盗者的东西找回来吧？

sbx521

回复 1# Spark


    解释毛啊,只要证据确凿说封就封了,作风要硬派嘛~

lulu0313

刚才还发表个什么投票。。。现在没声了。。。。

269214006

我觉得有必要解释…因为那个涛实在是…太…哎……让大家知道他的为人…最好把论坛也给他封了…省的他废话…这种人93不要也罢…

Spark

回复 7# 269214006


已经从盗号者号里的财产补偿给被盗人了

_?詮劇終.

很牛 很详细

ＪｕｓＴｉｎ

这技术中情局的吧。。       下次我盗了现金卡 不抽奖了

l5943430

证据确凿

lulu0313

回复 8# sbx521


    补偿啥了，也公布下吧，哈哈