找回密码
 立即注册
CeraNetworksBGVM服务器主机交流会员请立即修改密码Sharktech防护
查看: 56|回复: 5

复制的内容和粘贴的不一致?1CopZeypHcpbuerDSNGYT8ryNJE3izi3Uu

[复制链接]

12

主题

28

回帖

510

积分

高级会员

积分
510
发表于 2023-12-18 17:07:01 | 显示全部楼层 |阅读模式
记录一个奇怪的…病毒?复制粘贴的内容莫名其妙被替换?

表现症状为复制1或者3开头,连续27位的数字混英文的字符串,会被整段替换为

1CopZeypHcpbuerDSNGYT8ryNJE3izi3Uu



经过排查后,确认是一个名为 serviceUpdate.exe 的进程在干扰

而这段代码其实是比特币钱包地址

怀疑是补丁包或者封装工具被下毒了,事实上火绒也确实能扫出来

大家可以拿火绒安全或者360卫士查杀一下病毒,删掉即可





关闭进程,清除相关文件,剪切板恢复正常。
回复

使用道具 举报

25

主题

8542

回帖

1万

积分

论坛元老

积分
18597
发表于 2023-12-18 17:08:16 | 显示全部楼层
呵呵
回复

使用道具 举报

35

主题

223

回帖

687

积分

高级会员

积分
687
发表于 2023-12-18 17:09:13 | 显示全部楼层
这个木马都出来好久了,以前是很多telegram安装包加了木马替换虚拟币地址
回复

使用道具 举报

165

主题

733

回帖

3005

积分

论坛元老

积分
3005
发表于 2023-12-18 17:09:24 | 显示全部楼层
我连BTC都没见过,这个病毒对我无效!!
回复

使用道具 举报

3

主题

375

回帖

1255

积分

金牌会员

积分
1255
发表于 2023-12-18 17:09:57 | 显示全部楼层
養成習慣,複製粘貼的錢包地址再核對一遍。
回复

使用道具 举报

1

主题

102

回帖

311

积分

中级会员

积分
311
发表于 2023-12-18 17:11:44 | 显示全部楼层
https://www.bilibili.com/read/cv28143474/
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|HS2V主机综合交流论坛

GMT+8, 2024-11-15 18:30 , Processed in 0.061817 second(s), 4 queries , Gzip On, Redis On.

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表