记录一个奇怪的…病毒？复制粘贴的内容莫名其妙被替换？

表现症状为复制1或者3开头，连续27位的数字混英文的字符串，会被整段替换为

1CopZeypHcpbuerDSNGYT8ryNJE3izi3Uu



经过排查后，确认是一个名为 serviceUpdate.exe 的进程在干扰

而这段代码其实是比特币钱包地址

怀疑是补丁包或者封装工具被下毒了，事实上火绒也确实能扫出来

大家可以拿火绒安全或者360卫士查杀一下病毒，删掉即可

20231218085317513.png(69.25 KB, 下载次数: 0)半小时前 上传
点击文件名下载附件




关闭进程，清除相关文件，剪切板恢复正常。