Virus yang menggantikan dompet pada clipboard


Suatu waktu saya pernah mengalami pengalaman yang paling tidak menyenangkan. Menyalin alamat dompet bitcoin ke clipboard dan memasukannya ke salah satu derek, saya menemukan bahwa alamatnya tidak sama. Karena saya tidak mencoba untuk menyalin alamat yang baru – maka  sepenuhnya dimasukan berbeda.

Saya menemukan beberapa informasi di Google. Dikatakan bahwa virus ini dinamakan Trojan.Coinbitclip.

Virus tersebut beroperasi seperti ini – segera setelah sesuatu yang serupa dengan alamat dompet bitcoiin muncul pada clipboard, virus menggantikannya dengan alamat yang baru. Sehingga, ketika anda  ingin mentransfer bitcoin dan anda tidak memperhatikan dengan baik ketika menyalin, setelah itu alamat bitcoin dari dompet anda dimasukan – anda akan mentransfer dana anda ke orang-orang jahat.

Virus ini dengan mudah melewati sistem perlindungan, karena tidak menempatkan filenya pada folder windows/system32. Dan juga berisi database lebih dari 10.000 alamat yang berbeda. Korban dari virus ini biasanya adalah para pengguna Windows 7 dan versi sebelumnya. Sebagai contoh, saya memiliki komputer Windows XP 64 bit untuk distribusi. Saya tidak berhasil menemukan anti virus yang tepat pada sistem ini. Saya mencoba sekitar 5 anti virus dan tidak ada yang dapat menghentikan.

Saya menemukan bahwa rilis paling awal dari virus ini adalah pada 7 November 2014. Oleh karena itu, jika anda memiliki anti virus modern yang selalu diperbaharui, maka anda pasti tidak akan terkena virus tersebut. Namun, terus perhatikan ketika memasukan alamat dari dompet bitcoin dan ketika anda akan membuat pembayaran.

Virus ini menyebar melalui semua jenis add-ons ke games dan tipuan-tipuan. Fans dari software dan tipuan tertentu – ini adalah kategori pertama dari orang-orang yang sepertinya akan lebih mudah terkena virus ini.

Saya tidak pernah berhasil membersihkan virus dari sistem ini. Oleh karena itu, anda perlu memasang ulang sistem atau menghubungkan hard drive ke komputer lain dan menjalankan scan anti virus.

Saya akan menyelesaikan hasil dari proses ini.



Komentar