剪贴板中“t”开头的单词被替换成加密字符串？ - V2EX

首页注册登录

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 122 天前的主题，其中的信息可能已经有所发展或是发生改变。

win11 打开了多重剪贴板，复制类似：
xxx = True 或者 xxx Turkey 这样的字符串到剪贴板后
结尾的 “T” 开头单词会被自动替换成类似：TQG8s6SAAEFctbz1RV453EoW9cjDxV53ny
电脑是安了杀毒软件的，没发现有什么异常的进程在运行
求助，先行谢过

6 条回复 • 2024-07-24 22:39:38 +08:00

1

Yadomin

122 天前

1

中毒了，这个是 tron 的地址
https://tronscan.org/#/address/TQG8s6SAAEFctbz1RV453EoW9cjDxV53ny

2

pfffs

122 天前

电脑上有盗版软件吗，有些盗版软件就专门读剪切板偷密钥

3

pfffs

122 天前

之前下过一个盗版的 IDM 就干这事儿..

4

werwer

OP

122 天前

@pfffs
@Yadomin
找到了，进程名为：Input management.exe ，对应文件名为：nod1FEE.tmp ，在系统 temp 目录中
.tmp 数字签名：陕西者琦调网络科技有限公司
用 online scanner 能扫到，但是没杀掉，手动在任务管理器里结束任务了
回忆了一下，最近貌似没运行什么免安装的软件，安装过一个叫方格音乐的软件，是在官方地址下的
此外最近升级过 AIMP ，是用软件本身升级功能升的，记性不太好，其它没想到

5

werwer

OP

122 天前

@pfffs 不是偷秘钥，应该是把复制的转账地址替换成他的，偷 b ，但判断逻辑太粗糙不够隐蔽，如果写成只针对特定形式的 T 字符串就不容易暴露了

6

PhoenixZhang

122 天前

算一下文件的 MD5 瞅瞅~

关于 · 帮助文档 · 博客 · API · FAQ · 实用小工具 · 2433 人在线 最高记录 6679 ·

Select Language

创意工作者们的社区

World is powered by solitude

VERSION: 3.9.8.5 · 22ms · UTC 15:56 · PVG 23:56 · LAX 07:56 · JFK 10:56
Developed with CodeLauncher
♥ Do have faith in what you're doing.