‼️检查你的Clash For Windows ‼️ 今天我的新装了不到一周的电脑中病毒了,所幸没有
广场最新热门资讯我的主页发布扫码下载 APP更多下载方式今天不再提醒Sliipy2025-07-11 10:57:19关注‼️检查你的Clash For Windows ‼️ 今天我的新装了不到一周的电脑中病毒了,所幸没有资产被盗,目前已经换了钱包。 发现的原因是下午电脑开着在旁边玩手机,一抬头发现鼠标在动,电脑进入一个需要输入pin码的页面,我还以为是鼠标坏了尝试控制,发现对方在跟我争抢要点右下角的后台。没来得及看清楚它在干嘛,手比脑子快直接按机箱强制重启了。 因为电脑硬件和系统(官网下载的镜像)都是我自己装的,新电脑下的软件不多比较好排查,可能是一些非官方途径下载的软件。 然后我下载了火绒和360深入扫了几遍,得到了以下问题文件: 可以发现主要是两个可执行文件,一个在clash for windows下的目录的facation.exe, 一个是在~/Vedios文件夹下的隐藏文件夹中的enqucz.exe 。因为clash for win早就删库了,只是习惯问题我一直在用,前几天下载的时候其实也想到了可能会有问题,只是没往心里去,没想到这么快就暴雷了。 我在另一台电脑的同版本clash for win是没有这个叫facation的文件的,打开everything搜索,看到了它事无巨细地保存了我chrome的相关记录: 里面每个文件夹里有log文件,包含了我很多浏览信息比如说打开的网页信息等等(文件比较大,不知道是什么编码,暂时没找到有没有私钥信息),非常非常恐怖! 另一个enqucz.exe文件藏得很深,不在clash目录,隐藏在了Vedio目录(我的电脑里没有任何视频),可以看到创建时间和上面facation.exe相关文件很接近,都是7月7日傍晚到晚上。并且这个在一个隐藏文件夹,即使电脑打开了显示隐藏文件或者输入ls指令都是看不到的,在powershell中输入Get-ChildItem -Force才能看到。 所以病毒程序应该是从我7月7号左右安装了clash for win开始(因为反复装了几次不太记得来源了),潜伏在电脑里,然后从昨天晚上开始其实我就发现了有点异样,就是chrome的内存占用极高且有机会突然把CPU跑到100%,只是以为哪个插件有bug没太注意,然后到今天下午远程操控了电脑。 事后处理: 杀毒软件扫了几次盘,关闭了windows所有远程控制相关的服务,删除了所有clash相关文件并用格式化后的u盘从另一台电脑拷贝了Clash Verge(官方库)的安装程序。转移钱包资产后断网后改了电脑的pin码,其他登录密码因为基本都开了2FA所以算相对安全。晚点需要找时间重装系统。(想到要重配开发环境就难受) 最后建议所有web3的朋友们不要从非官方途径下载任何电脑软件尤其是涉及浏览器/输入法/网络代理软件/社交软件的。PIN-4.66%GET-3.19%此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明。3人点赞了这条动态赞赏36转发分享评论0/400评论Ghafoor1122· 07-12 04:50系好安全带,我们很快就要起飞了,起飞 🛫查看原文回复0kamicio· 07-11 22:23a回复0kamicio· 07-11 22:22密切关注 🔍查看原文回复0kamicio· 07-11 22:22密切关注 🔍查看原文回复0小果树的家· 07-11 21:24坐稳扶好,马上起飞 🛫回复0热门话题查看更多#Launchpad XPL 认购开启2294 热度
#狗狗币ETF进展6045 热度
#加密市场回调29.2万 热度
#今天你用C2C神盾了吗4407 热度
#美联储降息25个基点7.3万 热度
置顶🚗 #Gate广场全民挑战# 第二期 — 哪个币种从未上线过 Gate Launchpad❓ 考验你是不是资深 Gate 用户的时刻到了! 💰 参与互动,5 位幸运用户将瓜分 $50 GT! 👉 参与方式: 1️⃣ 关注 Gate广场_Official 2️⃣ 点赞此条广场贴文 3️⃣ 在评论中留下你的答案 🗓️ 截止至 2025 年 10 月 8 日 24:00(UTC+8)📢 Gate广场 每周 #精品内容推荐# 开启公布啦:发现优质内容,探索投资见解! 每周五精选5篇优质帖文发布于广场官号,获得“精选标识”及 $50 合约体验券,助您提升社区曝光度! 📢 本周广场精选内容来啦!和大家一起涨知识! 1️⃣ 加密羽先生 分享了 美联储降息及其影响 👉 https://www.gate.com/post/status/13848725 2️⃣ 小羊在Gate炒币养家 解读了 近期行情走向和市场热点事件 👉 https://www.gate.com/post/status/13861615 3️⃣ Sakura_3434 盘点了 当前热门山寨币 👉 https://www.gate.com/post/status/13758659 4️⃣ 晓月日记 带大家关注 SEC放宽ETF申请 👉 https://www.gate.com/post/status/13868140 5️⃣ ALPHA海哥 深入解析 ETH价格走势 👉 https://www.gate.com/post/status/13818273 💬 一起在评论区聊聊: 📜 如何发布符合广场推荐的精品内容帖? 1.帖文聚焦加密见解,如行业新闻、行情分析、币种推荐、行业趣事等。 2.结构清晰,内容详实,分析精准,语言有趣易懂,图文并茂。 3.字数超过30字且内容原创,可附带相关话题、揭秘更多广场规则,助您轻松玩转Gate广场!🧐 社区成长值会过期吗? 一图带你了解👇️还不知道如何参与Gate广场内容挖矿赚取收益? 速速码住下图 #内容挖矿# 参与五部曲 👇️ 教你快速掌握赚取最高达10%挖矿返佣收益技巧!📢 Gate 广场大使招募开启!🔥 加入 Gate 大使,不只是创作,更是一段精彩旅程!💡 成为广场大使,你将享有: 🎁 专属福利,展现独特价值 💰 广场任务提醒,边发帖边赚钱 🎨 限量周边,成为 Gate 官方代言人 ⭐ VIP5 + 广场黄V,轻松脱颖而出 🚀 加入我们,成为: 社区意见领袖 Web3 创意先锋 优质内容传播者 🎉 点击报名,开启你的大使之旅:https://www.gate.com/questionnaire/4937 📖 活动详情:https://www.gate.com/announcements/article/38592网站地图