Подмена Eth кошелька в буфере обмена при копировании

[Provizor071]

Копирую кошелек, а всега вставляется совсем другой. Хорошо, что заметил прежде, чем отправить. Касперский антивирусник ничего не находит, а со службой поддержки, я так понимаю, нет никакой

[kmscom]

Мало что понятно, какой кошелёк, откуда кошелёк, что, где, когда, куда и так далее,

 

Ну а что касается 

30 минут назад, Provizor071 сказал:

со службой поддержки, я так понимаю, нет никакой

ознакомьтесь с пунктом 6 Лицензионного Соглашения, с которым вы ознакомились, при установке антивирусника 

[Friend]

Добрый день, @Provizor071,
Очень мало данных, возможно подмена происходит не локально, а на удаленном сервере/устройстве.
Попробуйте обновить базы и выполнить полную проверку с максимальным уровнем.
Контакты поддержки: https://support.kaspersky.ru/b2c/ru#contacts
Дополнительно рекомендую создать тему в разделе "Помощь в удалении вирусов" Клуба Лаборатории Касперского (потребуется отдельная регистрация), выполнив Порядок оформления запроса о помощи.

[Provizor071]

В 04.03.2023 в 16:36, Friend сказал:

Добрый день, @Provizor071,
Очень мало данных, возможно подмена происходит не локально, а на удаленном сервере/устройстве.
Попробуйте обновить базы и выполнить полную проверку с максимальным уровнем.
Контакты поддержки: https://support.kaspersky.ru/b2c/ru#contacts
Дополнительно рекомендую создать тему в разделе "Помощь в удалении вирусов" Клуба Лаборатории Касперского (потребуется отдельная регистрация), выполнив Порядок оформления запроса о помощи.

Спасибо за ответ. Имею ввиду копирование Ethereum кошелька при совершении транзакции на бирже (скопировал в телеграм переписке адрес и вставил в Bybit биржу при отправке с неё). Провёл полную проверку, и под конец выдало, что нашло троян, удалил. Проблема подмены адреса была решена. Но спустя пару дней она вернулась. И вот сейчас тоже самое. При чём вставляется один и ото же подмененный адрес, что и в прошлый раз

[lesath]

Добрый день!

 

Аналогичная ситуация.

 

При вставке адреса кошелька ETH, вставляется не тот адрес, который я копировал, а два других рандомно, укажу их ниже:

0x9e8412f74d2d4cf01B650021922dFcC1Ab99dbad

0xaC0059540609d0b15A38AD3056b33eF6B32eA56d

Подписка Kaspersky Premium, базы в актуальном состоянии. Как вы такое допустили? У Symantec даже статья есть на тему этого трояна (Trojan.Coinbitclip), а вы пропускаете его...