找回密码
 立即注册
CeraNetworksBGVM服务器主机交流IP归属甄别会员请立即修改密码
查看: 54|回复: 5

复制的内容和粘贴的不一致?1CopZeypHcpbuerDSNGYT8ryNJE3izi3Uu

[复制链接]

7

主题

18

回帖

465

积分

中级会员

积分
465
发表于 2023-12-18 17:07:01 | 显示全部楼层 |阅读模式
记录一个奇怪的…病毒?复制粘贴的内容莫名其妙被替换?

表现症状为复制1或者3开头,连续27位的数字混英文的字符串,会被整段替换为

1CopZeypHcpbuerDSNGYT8ryNJE3izi3Uu



经过排查后,确认是一个名为 serviceUpdate.exe 的进程在干扰

而这段代码其实是比特币钱包地址

怀疑是补丁包或者封装工具被下毒了,事实上火绒也确实能扫出来

大家可以拿火绒安全或者360卫士查杀一下病毒,删掉即可





关闭进程,清除相关文件,剪切板恢复正常。
回复

使用道具 举报

25

主题

7300

回帖

1万

积分

论坛元老

积分
15883
发表于 2023-12-18 17:08:16 | 显示全部楼层
呵呵
回复

使用道具 举报

35

主题

221

回帖

679

积分

高级会员

积分
679
发表于 2023-12-18 17:09:13 | 显示全部楼层
这个木马都出来好久了,以前是很多telegram安装包加了木马替换虚拟币地址
回复

使用道具 举报

155

主题

686

回帖

2805

积分

金牌会员

积分
2805
发表于 2023-12-18 17:09:24 | 显示全部楼层
我连BTC都没见过,这个病毒对我无效!!
回复

使用道具 举报

2

主题

336

回帖

1118

积分

金牌会员

积分
1118
发表于 2023-12-18 17:09:57 | 显示全部楼层
養成習慣,複製粘貼的錢包地址再核對一遍。
回复

使用道具 举报

1

主题

102

回帖

311

积分

中级会员

积分
311
发表于 2023-12-18 17:11:44 | 显示全部楼层
https://www.bilibili.com/read/cv28143474/
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|HS2V主机综合交流论坛

GMT+8, 2024-6-2 11:35 , Processed in 0.063032 second(s), 3 queries , Gzip On, Redis On.

Powered by Discuz! X3.5

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表