全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
查看: 668|回复: 5

[经验] 复制的内容和粘贴的不一致?1CopZeypHcpbuerDSNGYT8ryNJE3izi3Uu

[复制链接]
发表于 2023-12-18 17:07:01 | 显示全部楼层 |阅读模式
记录一个奇怪的…病毒?复制粘贴的内容莫名其妙被替换?

表现症状为复制1或者3开头,连续27位的数字混英文的字符串,会被整段替换为

1CopZeypHcpbuerDSNGYT8ryNJE3izi3Uu



经过排查后,确认是一个名为 serviceUpdate.exe 的进程在干扰

而这段代码其实是比特币钱包地址

怀疑是补丁包或者封装工具被下毒了,事实上火绒也确实能扫出来

大家可以拿火绒安全或者360卫士查杀一下病毒,删掉即可

20231218085317513.png (69.25 KB, 下载次数: 2)

关闭进程,清除相关文件,剪切板恢复正常。
发表于 2023-12-18 17:08:16 | 显示全部楼层
呵呵   
发表于 2023-12-18 17:09:13 | 显示全部楼层
这个木马都出来好久了,以前是很多telegram安装包加了木马替换虚拟币地址
发表于 2023-12-18 17:09:24 | 显示全部楼层
我连BTC都没见过,这个病毒对我无效!!
发表于 2023-12-18 17:09:57 | 显示全部楼层
養成習慣,複製粘貼的錢包地址再核對一遍。
发表于 2023-12-18 17:11:44 | 显示全部楼层
https://www.bilibili.com/read/cv28143474/
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2024-5-12 04:19 , Processed in 0.063957 second(s), 11 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表