Вирус меняет скопированный адрес на свой.

[Santeyss 3030]

Для невнимательных. Я всегда проверяю перед отправкой начальные и конечные цифры кошелька куда отправляю. Не зря выскакивает окошечко о проверки правильности ввода данных 🙂

[sania4ek 1542]

23 hours ago, mrboks1232 said:

на канале "Протон" в ютубе чувака так кинули =))) Будьте внимательны ребята.

Да да, причем не только у него ,на ютубе куча разборов подобного, так сказать рассказывают ребята которые уже столкнулись с этим, а самое интересное что это происходит не только с криптой) 

[Ruslaneeee 1149]

Я сталкивался с такой проблемой где то пол года назад у меня был кошелек Payeer когда я заходил взять адрес кошелька криптовалюты то у меня аналогично был один адрес я его копировал а вставлялся совсем другой. проверьте для начала железо всеми возможными способами на вредоносные программы вирусы. если не поможет то придется винду сносить в ручную вы наверное просто не найдете эти файлы вредоносные 

[saraabyshev 23]

Спасибо, что не ворует данные с компьютера, но даже так выглядит очень наглым вирусом из ныне существующих, не думаю, что его можно вот так просто убрать и наверно даже придётся переустанавливать всю систему.

[steve140298 1015]

Всем привет!) Ну слушай тут может быть такое что этот вирус у тебя сидит в процессах . То есть диспетчер устройств открывает и смотришь , если замечаешь что что-то непонятно как жрет твои ресурсы , то мб это вирус. Проще всего Переустановить полностью винду с форматированием всего и вирус исчезнет навсегда. Также можно касперского скачать и им проверить, но сам понимаешь - это не выход . Поэтому лучше переустановка винды поможет.

[sania4ek 1542]

On 01.12.2020 at 20:43, chocolate#6176 said:

Грустно наблюдать за тем, как ежедневно выходит новый вирус, который практически не реально устранить. Верю в силы автора, и в то что он его устранит)

Да этж не новый вирус) Такие еще с вебмани были какб) Я помню и тогда в оч старые времена подобные вещи мутили, просто сейчас так сказать расширили свой рынок) 

[Bibaboba 2209]

22 hours ago, MrIrikoz said:

Привет,я,конечно,майнерами не занимаюсь,ибо не считаю это прибыльным,но мне кажется(как не шарющий в этом) как-то переустановить виндовс,ибо устанавливая приложения ты мог его поймать,но что-то дельного посоветовать не смогу,надеюсь нашел ошибку

Да этож не Майнер вовсе. Да и по поводу прибыльности очень спорно. Но иногда может и переустановка винды не помочь. Смотря что вы поймали. Я уже встречался с вирусами которые даже после переустановки винды работали. Может в Биос как то встраиваются)

[Burik1243 16]

On 11/22/2020 at 22:02, Stilzex said:

Все больше с каждым днем поражаюсь как много стало разнообразных вирусов. Прям очень много их стало. Впервые вижу, чтобы вирус меня скопированный адрес на свой, к сожалению не могу вам ничем помочь. Надеюсь вам кто-нибудь поможет.

Я довольно давно видел такой вирус и он как мне очень много денег приночит разработчикам. Так как например кто то делает перевод крипты и она уходит на замененный адрес.

[quikolamifduck 21]

On 11/20/2020 at 17:39, DeadInsideSSS said:

Очень нужна помощь со стороны знающих о подобных проблемах людей. Недавно ставил майнеры на виртуальные машины, после этого все криптовалютные адреса, скопированные в буфер обмена, стали автоматически меняться на адреса создателя вируса. Если кто-то сталкивался с такой проблемой - расскажите как её устранить.

 
Cкрины работы вируса:
(Скопировал)

 

(Вставил)


 

Лучше уж сноси операционную систему и переустанавливай, такие вирусы довольно сложно снести и есть шанс что вообще этого не сделаешь, а переводы пока делай с телефона.

[hitman8899 312]

Скорее всего установленно вирусное расширение либо же вирус находиться на самом сайте, ибо такое... я честно встречаю впервые, попробуй удалить браузер и пользоваться заводским который на пк...

[grin777 1242]

Мда почему всегда так..то что самые умные головы работают по ту сторону человечности..нет чтобы полезные вирусы создавать дак нет нужно именно гадости делать 

[Makarius13 1537]

Наслышан об это виде вирусе, сам лично никогда с ним ещё не встречался, друзья вроде как тоже. Попробуй проверить все антивирусником по-отдельности или вообще попробуйте все переустановить/почистить, на край - каждый раз перепроверяйте адреса (заспанным или уставшим, правда, это будет очень сложно сделать...). А так, есть множество гайдов на ютубе да и вообще на просторах интеренета касательно данного вируса, ибо ваш случай не редкость)))

[Stilzex 1330]

Очень интересно узнать, как работает данный вирус, очень интересно его устройство. Так что надеюсь кто-то объяснит все это.

[Gellla2002 0]

Очевидно, что нужно или удалять вирус, или не пользоваться функцией копирования. Тут 3 выхода:

1. Качать антивирус, который почистит компьютер от всех вирусов.

2. Сносить операционную систему и быть уверенным, что лишних "больше" нету.

3. Не копировать адрес, а переписывать по буквам.

[DeadInsideSSS 623]

On 28.11.2020 at 10:54, larymihsvet said:

Я думаю Вам необходимо обратиться в службу поддержки тех самых виртуальных машин)) Насколько я понял виртуальные машины не ваши, а какие-то даже не арендованные (возможно шаровые). В эру майнинга даже у виртуальных машин появились мозги и они умеют определять всякие майнеры и прочее добро. Там видимо в ответку на майнинг запускается вирус )

Не, с виртуальными машинами все нормально, они созданы на проверенных сервисах и не имеют никаких данных в памяти помимо операционной системы. Кошельки подменяются на моем пк из-за вируса, который был занесен через майнеры, которые ставил на эти виртуальные машины.

[DeadInsideSSS 623]

On 29.11.2020 at 22:50, Slonik223 said:

Я тоже сталкивался с данным вирусом, но пока не нашел способа избавиться от него. Пробовал очень много антивирусов, но не один не нашёл этого вируса. Думаю что кто-то не плохо зарабатывает на данных вирусах. Меня порой даже раздражают такие люди. 

Я посмотрел транзакции кошелька, который принадлежит создателю вируса и увидел транзакций на 16 биткоинов, то есть обычный вирус смог принести своему владельцу около 400.000$.

[DeadInsideSSS 623]

On 26.11.2020 at 02:50, bohdan4ik said:

Снось виндоус, удали все до последнего килобайтика, возможно ты думаешь что удалил его, а он будет еще пару лет за твой счет приносить хакерам деньги. Да знаю это сложно но сложнее мучиться всю жизнь чем один раз пару часов, все важные файлы можешь перекинуть на носитель заранее проверив их через антивирусник установленный на компьютер и еще в браузере на virus total, советую еще посетить темные форумы, там тебе точно смогут дать совет, так как сдесь очень мало людей которые понимают за кибербезопасность.

Я изначально подумал о сносе операционной системы, но у меня часто возникают проблемы с установкой пиратской версии windows, да и важные файлы придется долго перекачивать. Хотя выбора у меня нет и придется все таки это сделать, спасибо за ответ.

[J.Assange 12938]

On 05.01.2021 at 17:51, belik13 said:

Если я не ошибаюсь, то это не вирус, а просто фишинговый сайт. Вы заходите на него копируете одно, а вставляется другое. Не думаю, что вы поймали вирус.

Ошибаетесь,это вирус и ничего общего с фишингом он не имеет,тут лечится только полным сносом ос и накатки новой.антивирусы просто не видят этой проблемы.

[JimboMcTraher 691]

Ситуация знаю не по наслышке, так как была такая же, хоть и нигде не лазил, ничего подозрительного не скачивал. Помгла лишь одна вещь - снос винды полностью, никакие антивирусы не помогают. 

[Bellfort 219]

Имя его Малварь, считаю, что он один из опаснейших вирусов, особенно, для тех людей, которые не проверяют адрес кошельков при транзакции (хватит посмотреть и на последние несколько символов), его обычно антивирусы не детектят, попадает на комп при скачивании файлов с левых ресурсов, не нагружая систему, сносите винду, так будет легче всего, найти его практически невозможно.

[maxb1l 11]

 Лучше не попадаться на такие ловкие уловки хакеров, нужно проверять майнеры и криптоваютные адреса перед тем как их ставить.

[DeadInsideSSS 623]

On 09.01.2021 at 02:58, maxb1l said:

 Лучше не попадаться на такие ловкие уловки хакеров, нужно проверять майнеры и криптоваютные адреса перед тем как их ставить.

Проблема в том, что я не могу проверить такие программы. Они изначально представляют угрозу для компьютера и узнать конкретно, что в нем находится, я не могу.

[lokerfliker 3319]

ну, по идее тут кроме переустановки винды ничего больше не поможет, ибо подобный вирусняк слишком заморочено сделан, антивирусы его не находя, по крайней мере подобных обнов у них еще не было, при чем не просто переустановка винды, а именно полная чистка диска, ибо скорее всего только это поможет, либо же кто может сталкивался, подскажет как решить альтернативным путем)

[Seledkin 1273]

Вообще впервые слышу такое, никогда прежде о подобного рода вирусах не слышал. Попробуйте проверить компьютер на вирусы, почистить его полностью, удалить все из автозагрузки, почистить сомнительные процессы. После максимальной очистки, проверьте устройство. Если ничего не поменялось, несите мастеру 

[Andry123369 5191]

Понятно, чем дальше тем сложней, и как эго теперь искать такой вирус же не жрёт ресурсы компа. А его работа менять кошелёк. И в проге тоже его не выискать. Всё как сложно стало,только поможет снести виду,и проверять сперва что устанавливалось за этот период и какие проги, всё удалить.