私钥被盗，扫到一个病毒，求大家帮忙看一下

[milkpuff]

周末钱包私钥被盗，损失惨重。私钥明文存在本地文本中，两台机器 linux/win10 中都有。其中 linux ssh 日志没有发现异常登录，win10 日志有点乱，似乎也没有被登录过。
win10 windows defender 没有扫到病毒，今天装了个火绒扫到一个程序报毒，名字是 FnHotkeyUtility.exe 。请求大家帮忙分析一下，文件是否就是通过这个程序泄露出去的。



病毒文件
链接: https://pan.baidu.com/s/18yAc_YyufZIuqXsFBImq_A?pwd=2jj7 提取码: 2jj7

分析平台结果
https://www.virustotal.com/gui/file/7acdae6297c8a70915eae326aaeb202b7fd7cab4436dbf65d17df682e5058098/detection

[penzi]

iPad 是世界上最安全的电脑

[Hyschtaxjh]

黑暗森林
永不觸網才是真的

[milkpuff]

@qq316107934 牛啊老哥，太专业了👍👍👍

[icanfork]

1password ，和 V 友 做云亲属好多年了，提供了很大的安全保障

[sublimevsatom]

Linux 和 Win 上是一样的文本吗？这种东西最好是断网。

[streamrx]

炒币就不要用 Windows 和安卓， 不要安装任何第三方的输入法

[Gilfoyle26]

后悔是没用的，硬件钱包才是王道

[Q980q48Jgj6pRXoO]

看完 15 楼的分析，只想问，op 更改其它账号的密码了吗？

[milkpuff]

@usn 紧急修改了一些重要的

[Q980q48Jgj6pRXoO]

@milkpuff 用了密码管理器以后遇到这类事情修改起来会更方便些，当然，定期修改也会变得简单多

[cxxlxx]

https://www.virustotal.com/gui/file/a6bd3c9294f6d536bc926d01697596f57162e5a48031b729b5974fe570c0ffd9?nocache=1

[cxxlxx]

回复错了

[wonderfulcxm]

@allplay 现在一想剪贴板管理那些工具好危险啊

[Stop]

怎么敢剪切的，我从来都是手动输入，即使这样，我都还不放心是否有屏幕录制软件，会排查一遍。

[l0g1]

私钥和助记词不应该记到纸上吗？怎么敢存在电脑里的

[qiaobeier]

你这是被盯上了吧？会不会是熟人作案？

[Valid]

@obeykarma 不会用 mac 不是一样的，有些软件一样管理员权限要密码安装，和电脑真没一点关系

[Valid]

私钥的来源是哪里？

[Valid]

我之前被盗过几次原因都是私钥来源，1 是我随机字符串生成的 sha256 做私钥作为钱包，2 是让 ai 给我生成 sha256 ，只是作为临时钱包没想到都被监控了。玩的太花了

[sead]

黑产的最喜欢 win ，有些牛逼的开发者有能力写远控的，而且当时的杀软基本都能过。。 不过我知道的都是多年前了，那开发者是特殊单位的，没有事就是编内，有事就是编外。