首页
注册
登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请
登录
V2EX 提问指南
广告
V2EX
›
问与答
剪贴板中“t”开头的单词被替换成加密字符串?
werwer
·
87 天前
· 1164 次点击
这是一个创建于 87 天前的主题,其中的信息可能已经有所发展或是发生改变。
win11 打开了多重剪贴板,复制类似:
xxx = True 或者 xxx Turkey 这样的字符串到剪贴板后
结尾的 “T” 开头单词会被自动替换成类似:TQG8s6SAAEFctbz1RV453EoW9cjDxV53ny
电脑是安了杀毒软件的,没发现有什么异常的进程在运行
求助,先行谢过
6 条回复
•
2024-07-24 22:39:38 +08:00
1
Yadomin
87 天前
1
中毒了,这个是 tron 的地址
https://tronscan.org/#/address/TQG8s6SAAEFctbz1RV453EoW9cjDxV53ny
2
pfffs
87 天前
电脑上有盗版软件吗,有些盗版软件就专门读剪切板偷密钥
3
pfffs
87 天前
之前下过一个盗版的 IDM 就干这事儿..
4
werwer
OP
87 天前
@
pfffs
@
Yadomin
找到了,进程名为:Input management.exe ,对应文件名为:nod1FEE.tmp ,在系统 temp 目录中
.tmp 数字签名:陕西者琦调网络科技有限公司
用 online scanner 能扫到,但是没杀掉,手动在任务管理器里结束任务了
回忆了一下,最近貌似没运行什么免安装的软件,安装过一个叫方格音乐的软件,是在官方地址下的
此外最近升级过 AIMP ,是用软件本身升级功能升的,记性不太好,其它没想到
5
werwer
OP
87 天前
@
pfffs
不是偷秘钥,应该是把复制的转账地址替换成他的,偷 b ,但判断逻辑太粗糙不够隐蔽,如果写成只针对特定形式的 T 字符串就不容易暴露了
6
PhoenixZhang
87 天前
算一下文件的 MD5 瞅瞅~
关于
·
帮助文档
·
博客
·
API
·
FAQ
·
实用小工具
·
890 人在线
最高记录 6679
·
Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 25ms ·
UTC 21:27
·
PVG 05:27
·
LAX 14:27
·
JFK 17:27
Developed with
CodeLauncher
♥ Do have faith in what you're doing.