随着在线银行服务普及，窃取金融凭证已成为网络上流行的犯罪活动。除了窃取个人银行账户访问代码，黑客现在还想窃取信用卡和其他支付方式的详细信息。
网络犯罪分子今天使用的一种流行方法是所谓的 Dridex 病毒。它是什么？
什么是 Dridex 病毒？
Dridex 是一种使用 Microsoft Office 宏攻击受害者的银行恶意软件实体。一旦计算机感染，攻击背后的网络犯罪分子可窃取系统上的银行信息和其他敏感信息。
据专家称，Dridex 源自 Zeus 特洛伊木马恶意软件。它于 2014 年末通过垃圾邮件活动首次传播，每天发送超过 15,000 封邮件。网络攻击针对英国用户。
Dridex 病毒在您的电脑上做什么？
那么，这个病毒在您的电脑上做什么？
Dridex 通过包含 Microsoft Word 文档附件的恶意垃圾邮件到达计算机。用户下载并打开文档后，文件中嵌入的宏触发 Dridex 病毒下载，允许其窃取银行凭证并让网络犯罪分子实施欺诈活动。
如何知道您的电脑是否感染？
以下是 Dridex 病毒的一些明显症状：
- 网络速度差 – 因为病毒尝试访问您的网络资源下载恶意程序，您可能遇到网速变慢。
- 注册表更改 – 病毒可能尝试添加新的不必要注册表项，也可能修改现有项。
- 系统性能变慢 – 由于病毒安装的恶意程序，您可能遇到系统性能变慢。
- 浏览器设置被更改 – Dridex 病毒可能修改您的浏览器设置，推送弹窗出现在活动浏览器上。
如何清除 Dridex 病毒？
了解 Dridex 病毒的危害，绝对值得知道如何清除它。好消息是这在 Windows 设备上很容易做到。清除方法涉及使用任务管理器。以下是分步指南：
- 同时按 CTRL + Shift + ESC 键启动 任务管理器。您也可将光标移至任务栏，右键点击任意空白处，然后选择 任务管理器。
- 浏览列表并右键点击任何可疑文件。
- 选择 打开文件位置。
- 新窗口将出现并显示文件。右键点击文件并点击 删除。
或者，您可以遵循以下步骤：
- 打开 任务管理器。
- 导航到 启动 选项卡。
- 点击可疑进程并点击任务管理器右下角的 禁用 按钮。
如果以上都不管用，您的最后手段是使用第三方恶意软件检测和清除工具。先下载安装一个。之后运行快速扫描。一旦发现潜在威胁，您会收到警报，并决定是隔离威胁还是彻底清除。
如何保护您的系统免受银行威胁
清除病毒后，您最该做的是防止未来感染。以下是我们推荐的一些提示：
- 保持操作系统更新。过时的操作系统版本往往是网络犯罪的易攻目标。
- 避免打开垃圾邮件。即使这些邮件看起来真实，也切勿上当受骗。
- 警惕第三方安装。它们可能捆绑恶意应用，这是感染的主要来源。
- 使用杀毒工具。这样您在冲浪网络时电脑保持安全受保护。
- 定期运行扫描保护文件和数据安全。如可能，在外部驱动器或云端备份文件。
外面有大量银行恶意软件实体，所以您永远不能掉以轻心。记住，点击前先思考。
