经常区块链钱包转账的朋友注意，可能你电脑中了病毒，而且很难发现！！！

发表于: 2023-5-24 19:07 5941

经常区块链钱包转账的朋友注意，可能你电脑中了病毒，而且很难发现！！！

wx_kx21839 活跃值

活跃值

2023-5-24 19:07

5941

事情缘由：

今日一朋友复制一串md5时，居然被自动替换成了其它的md5串

过来问我，我用火绒剑去找键盘钩子什么的一直都没有结果

最后手动hook，去监听复制粘贴的函数，发现某个系统进程被注入了无模块的病毒，一直在获取粘贴板的内容，如果疑似是区块链钱包地址的就替换成他自己的

想想如果转账的过程中，复制粘贴，然后没有注意钱包地址，直接就转过去了，这种又找不回来，得多么难受！！！
360、火绒啥的都检测不到，因为这东西就这么点东西...

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・1

免费・1

支持

分享

最新回复 (4)
R0g 雪币： 1223 活跃值： (4742) 能力值： ( LV6，RANK：90 ) 在线值：发帖 3 回帖 129 粉丝 113 关注私信	R0g 2 2 楼感谢提醒 2023-5-24 19:39 0
wx_kx21839 雪币： 0 活跃值： (236) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 8 粉丝 0 关注私信	wx_kx21839 3 楼算了，不好最后于 2023-5-24 20:36 被wx_kx21839编辑，原因： 2023-5-24 20:34 0
iamasbcx 雪币： 4042 活跃值： (3893) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 193 粉丝 8 关注私信	iamasbcx 4 楼 iphone mac ipad 值得拥有 2023-5-24 21:09 1
guijingwen 雪币： 4484 活跃值： (3990) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 99 粉丝 0 关注私信	guijingwen 5 楼感谢提醒 2023-5-25 14:55 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

wx_kx21839

发帖

回帖

RANK

他的文章

经常区块链钱包转账的朋友注意，可能你电脑中了病毒，而且很难发现！！！ 5942

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

//