关于 win10 中复制一串字符串后再粘贴结果不一致 bug

[ggf]

win10 21h1 更新都打上了 昨天在 cloudflare 复制 zoneid 时候才发现的这个 bug ，一开始以为是 cf 的问题，但是根据我随后的测试，把这段字符串保存在记事本后，重启系统后会短时间内复制粘贴正常，但是打开 chrome 后复制粘贴就异常了

371a84b34dd5d6f7543af55817b9813b

上面就是这段奇怪的字符串，这种 bug 出现最有可能是什么原因

补充一下 复制该字符串再粘贴会变成 3GvSevN4pTrQrBY9PhEwozRPh5uPsL8jUZ 这个字符串

[also24]

搜了一下 3GvSevN4pTrQrBY9PhEwozRPh5uPsL8jUZ

我觉得你需要检查一下你的 Chrome 扩展，或者打开的网页

[also24]

补充，Win 上的软件也有可能

[blueboyggh]

实测在 win10 21H1+edge 浏览器里无此问题

[richarddingcn]

371a84b34dd5d6f7543af55817b9813b
firefox 没问题

[also24]

@blueboyggh #3
@richarddingcn #4

🙄 不要被楼主的思路误导了，那个内容被替换，只是因为看起来有点像 BTC 地址


参考以下内容：
https://www.blackhatworld.com/seo/lost-in-btc-because-of-downloading-crack-game-files-must-read-if-you-are-doing-the-same-lesson-learned.1361260/

https://hashxp.org/3GvSevN4pTrQrBY9PhEwozRPh5uPsL8jUZ

https://www.cryptoblacklist.io/en/bitcoin/3gvsevn4ptrqrby9phewozrph5upsl8juz/

https://www.blockchain.com/btc/address/3HPBzsNkCtchXwz85oiWL5WurgjzSm2sVs

[ggf]

@blueboyggh
@richarddingcn
谢谢帮忙测试 我觉得我大概率要重装系统了

[ggf]

@also24 的确 我也有 Google 过这段粘贴后变化的字符串，这是代表被挖矿了吗

[ggf]

我把 chrome 卸载了问题还是复现
也许只有重装系统才能解决了

[AoEiuV020]

厉害了还有这招，也就是说你如果复制别人的 btc 地址给人家打钱，一不小心就会打到这个别人的地址上，
这算病毒了，就不知道是系统中的毒还是浏览器插件网页之类的了，

[also24]

@ggf #7
不是挖矿，是对方通过某些手段劫持了你的剪贴板（网页、软件都可以做到），第一个链接里的人是下载破解游戏。

然后发现你复制了类似 BTC 地址的时候，自动替换为自己的地址，这样很多人就会直接转账给它。

这个地址目前已经转入了 45.69 个 BTC ，按目前市价，约等于 1848 万人民币。

[codingadog]

厉害了，还有这种病毒。

[xiashali]

大饼地址你都认不出来？

[cweijan]

我也遇到过这个问题, 是 Windows 的 bug, 和 Chrome 没关系, 在任何软件都一样, 产生原因咱不知道.

[also24]

@also24 #10
修正，看错地址了，这个地址目前已转入的是 0.499 个 BTC ，大概 20 万人民币

[ggf]

@cweijan 可以看看我的第二条附言，我已经解决了~~

[ggf]

@also24 的确是这种可能，第二条附言已经成功解决了哈哈哈

[also24]

@ggf
接着卸载 360 hhhhhhhh 无情

[aihimmel]

这好像是个旧的病毒家族，但是地址不是这个。
楼主是否愿意提供一下病毒样本呢？

[ykrank]

建议还是重装，intelrapid 可能只是被注入的壳，说不定还潜伏着

[andyskaura]

这病毒范围挺广啊 每天都有 5-6 个中招
https://i.loli.net/2021/11/04/vDK85Xt9wUhHTcl.png