Вирус меняет скопированный адрес на свой.

[AlexAsh 1412]

Благодаря вашей теме узнал про такой вид вирусов. Страшно даже теперь стало. Буду проверять всегда то что я вставляю и копирую. Странно что антивирусы этого не научились ещё обнаруживать 

[Avos911 47]

Лучший способ избавиться от вируса формат диска и переустановка операционной системы . Плюсом нужно пользоваться антивирусом. Если будешь сохранять данные то при копировании ты его себе заново занесёшь.

[larymihsvet 376]

Я думаю Вам необходимо обратиться в службу поддержки тех самых виртуальных машин)) Насколько я понял виртуальные машины не ваши, а какие-то даже не арендованные (возможно шаровые). В эру майнинга даже у виртуальных машин появились мозги и они умеют определять всякие майнеры и прочее добро. Там видимо в ответку на майнинг запускается вирус )

[Crypto_Bichik 23]

On 20.11.2020 at 19:39, DeadInsideSSS said:

Очень нужна помощь со стороны знающих о подобных проблемах людей. Недавно ставил майнеры на виртуальные машины, после этого все криптовалютные адреса, скопированные в буфер обмена, стали автоматически меняться на адреса создателя вируса. Если кто-то сталкивался с такой проблемой - расскажите как её устранить.

 

Да скорее проще будет снести видну, конечно же перед этим сохранить важные документы на другом носителе. У меня не то что такая проблема была, у меня малой вечно качает какие то проги, приложения, потом кругом реклама и невозможно отследить откуда. Вот и приходилось уже пару раз сносить винд.

[Patterson N 1459]

Вот поэтому стоит не надеется на антивирус как панацею от всего! Здесь внимание это лучший антивирус, отдельный компьютер может обезопасить сильно платежи. 

[KON4YOU 153]

Когда то попадал на подобную штуку, ещё в году так 2017, когда активно участвовал в Аирдропах, спустя там где то месяц обнаружил что во всех последних дропах, у меня стоял совсем другой адрес кошелька, хотя вводил свой. 

[BOMBERuss 7928]

On 20.11.2020 at 16:39, DeadInsideSSS said:

Cкрины работы вируса:

Вы  бы описывали какая ОС, какой антивирь и какие майнеры ставили. Если ставите майнер на виртуалку, то качать надо виртуалкой.

У меня есть несколько вариантов: 

• Trojan.Coinbitclip
• RiskWare.BitCoinMiner
• CryptoCurrency Clipboard
• ComboJack
• Evrial

Советую скачать:

• Dr.Web CureIt!
• Kaspersky Virus Removal Tool
• Malwarebytes AdwCleaner 

Антивирусные сканеры качайте ТОЛЬКО с ОФИЦИАЛЬНЫХ САЙТОВ!!! и запускайте их по одному.

Вирусы подмены адресов кошельков обычно распространяются через аддоны к играм, PDF и RTF документы, да и прочие программы, расширения и утилиты для "получения халявы".

Первые пара антивирусных решений должны помочь.

 

[axl953 1915]

Я подхватывал такой вирус на крипте, даже на пеер. Долго чистил антивирусами, но по моему только dr Web смог найти. Этот вирус в буфере обмена сидит, а туда доступ закрыт. Долезть туда сложно. Кучу крипты потерял. И на пеере тоже внутрь пеера вирус залез, там в пеере поискать и удалить. И в онлайн дог кошелёк проникал, сейчас не пользуюсь. И блокировал винду. Только переустановка. Ну сейчас антивирус ловит пока. Не лазьте по левым сайтам и тщательно проверяйте. Сейчас слава Богу вирусов на компе нет, что радует.

[Toris 18281]

Ууу, описали мой огромный страх. Редко проверяю сам адрес при копировании, лишь смотрю нажал ли я на кнопочку и от этого в состояние спокойствия обращаюсь, по крайней мере так было раньше.)) Вообще не сомневаюсь, что будь у меня такая ситуация.. Полностью бы снес систему незамедлительно, а то раз такое вгрызлось... Кто же знает чего еще нахватался. В области вирусов я всегда мыслил комплексно, если вы понимаете о чем я) Так что ваши слова лишнее напоминание о том, что даже буфер обмена может подвести человека, а когда-то это казалось маловозможным.

Edited November 28, 2020 by Toris

[Bibaboba 2209]

On 26.11.2020 at 15:21, TingleDoodle said:

Как-то сам лично попадался на данный вирус. Странно что антивирус никак его не видит и не борется с ним. Пришлось скачивать дополнительное ПО чтобы удалять данный вирус. Изза данного вируса потерял около тысячи рублей из-за своей невнимательности 

Это печально. По тому что это не один и тот же вирус. Просто выполняет одну и ту же работу. А на деле антивирусы не успевают клепать дыры вот и все тут. Я Винду снёс когда у меня было это. Мне помогло. Но после стараюсь перепроверять все...

[Slonik223 1240]

On 20.11.2020 at 18:39, DeadInsideSSS said:

Очень нужна помощь со стороны знающих о подобных проблемах людей. Недавно ставил майнеры на виртуальные машины, после этого все криптовалютные адреса, скопированные в буфер обмена, стали автоматически меняться на адреса создателя вируса. Если кто-то сталкивался с такой проблемой - расскажите как её устранить.

 
Cкрины работы вируса:
(Скопировал)

 

(Вставил)


 

Я тоже сталкивался с данным вирусом, но пока не нашел способа избавиться от него. Пробовал очень много антивирусов, но не один не нашёл этого вируса. Думаю что кто-то не плохо зарабатывает на данных вирусах. Меня порой даже раздражают такие люди. 

[nikolay11167 3606]

   Чтобы эффективно удалять вирусы недостаточно сканировать компьютер из запущенной Винды. Нужно сделать загрузочную флешку с антивирусом от Касперского или Доктор веб. Затем загрузиться с этой флешки и просканировать компьютер. Плюс к этому нужно периодически чистить рееестр специальными программами и использовать программы которые удаляют червей, также использовать не один антивирус.

[Bibaboba 2209]

2 hours ago, Mila mila said:

Переустанавливайте винду на отдельном диске и, желательно, использовать для работы с кошельками отдельными с  ПК

Слушайте. К сожалению не всегда даже переустановка поможет. Не совсем понимаю что вы имели в виду. Иметь отдельный ПК для кошельков или отдельный диск ? Если диск так он от этого вируса увы не спасет....

[SergeyFlint 882]

Just now, Bibaboba said:

Слушайте. К сожалению не всегда даже переустановка поможет. Не совсем понимаю что вы имели в виду. Иметь отдельный ПК для кошельков или отдельный диск ? Если диск так он от этого вируса увы не спасет....

Видимо он хотел написать что при переустановке винды диск то форматируется. Нужно что бы кошелёк был на другом диске, что бы не снести его при переустановке 

[mrboks1232 611]

на канале "Протон" в ютубе чувака так кинули =))) Будьте внимательны ребята.

[chocolate#6176 355]

Грустно наблюдать за тем, как ежедневно выходит новый вирус, который практически не реально устранить. Верю в силы автора, и в то что он его устранит)

[tresquaa12 904]

Этот вирус очень серьёзный, ибо из-за него можно перевести на счёт мошенника свои средства из-за замены скопированного текста, так что если антивирусы не видят данный вирус, то советую вам сохранить куда нибудь вашу важную информацию и сделать полный сброс системы, переустановить винду. 

[roma46r 3075]

Будьте аккуратны всегда,щас очень часто появляются новые вирусы,который могут попасть на ваше устройство очень легко,да вы даже и не узнаете,меньше лазайте по непроверенным сайтам и доверяйте проверенным источникам)

[ChaikaAA 336]

Надо завести отдельный компьютер или ноутбук , благо на данный момент не очень много стоит, и использовать только для работы с биржей. Не открывать почтовые письма с незнакомых адресов, вкладки ссылки и все будет хорошо. Вирусы будут всегда.

[Thundur4903 24]

Никогда до этого не встречал похожей ситуации... больше знаешь каждый день.. Полезная статья, спасибо автору

[Richardus 1196]

Я и так всегда проверяю куда перевожу . Внимательно изучаю все пункты перевода и только потом совершаю операцию. В этом деле нужно быть бдительным, даже не зная, есть у тебя этот вирус или нет

[SashKaBest 782]

Just now, ChaikaAA said:

Надо завести отдельный компьютер или ноутбук , благо на данный момент не очень много стоит, и использовать только для работы с биржей. Не открывать почтовые письма с незнакомых адресов, вкладки ссылки и все будет хорошо. Вирусы будут всегда.

А зачем иметь отдельный комп? Что то я не понимаю вас. Если ты в свободное время сидишь на бирже с ПК то для чего мне второй ПК. Да и в почту захожу только после перезагрузке роутера, так как меняется ип адрес и нужен код для входа на йобит.

[kittati 211]

Знаю про подобный вирус, но благо никогда не сталкивался с подобным. Такие вирусы можно подцепить даже скачав плохое расширение для браузера с которого вы сидите на кошельке или на бирже.

[mld8wnk 46]

Страшно представить до чего дойдут дальше мошенники, уже в наглую вставляют свой адрес кошелька вместо скопированного текста, хорошо что люди быстро подобное замечают и стараются избавится от такой проблемы.

[Egorka121275 7405]

3 minutes ago, mld8wnk said:

Страшно представить до чего дойдут дальше мошенники, уже в наглую вставляют свой адрес кошелька вместо скопированного текста, хорошо что люди быстро подобное замечают и стараются избавится от такой проблемы.

Хорошо, что замечают, лично я теперь буду более внимательным при отправке транзакций, раньше вообще даже не задумывался, что такой хитроумный способ мошенничества возможен.