如何删除HSBC virus

删除HSBC virus的完整提示

HSBC virus是通过误导性电子邮件散布的骗局，这些电子邮件伪装成来自汇丰银行的信件。可能有不同类型的骗局信。他们通常会说明失败的付款流程，并要求接收者提供解决方案。他们提供下载某些附加到正文内容的文件或提供某些信息。

恶意文档的名称可能为BACs.doc，Incoming_CHAPS_Form.doc，report11052018.xls，Paymentreceipt.xlsx，swift_274456.iso，其中包括swift_274456.exe。例如，BACs.doc文件使用有效载荷swift_274456携带NanoCore RAT病毒导致系统感染Trickbot Trojan病毒。

 关于骗局通过汇丰银行名称传播的报道很多。研究人员通过突出显示整个文本并在隐藏的单词之间发现了欺诈行为的不合法性。

HSBC virus可能有不止一种变体。另一则骗局消息敦促用户通过单击显示“入门？”的超链接来验证其帐户详细信息。研究人员发现，单击提供的链接后，用户通常会访问一些名为HSBC virus的虚假网站，这些网站模仿为HSBC表格。它要求用户提供个人银行业务详细信息，并且那里存在凭证被盗的风险。

Pyranet IT解决方案发布的一份报告称正在进行欺诈活动。在此，提供了所有步骤的详细信息，说明了如何不将虚假消息与原始消息混合在一起。一种方法是识别消息引导您到的域。非官方页面应始终标记为可疑，因此切勿进行交互。

HSBC virus可能已通过SMS分发。该消息表明您的帐户已被锁定。要解锁它，要求您单击它提供的重新激活链接。您应该提防，因为这是HSBC电子邮件垃圾邮件使用的另一种垃圾邮件内容。删除此类消息，不要单击提供的链接，因为您可能会重定向到某些恶意网站，要求您输入凭据/个人信息。

由于HSBC virus有许多变体，因此您可以接收任何类型的变体。可能通过这种方式发送的热门邮件如下所示：

主题：重要：处理BAC付款的问题

早上好，

我们在处理您的请求时遇到了麻烦，在处理您的BAC付款时遇到了错误。

我们需要你做什么

1.这些文件是通过来自汇丰银行的附件通过安全电子邮件发送的。请注意，这可能会传递到垃圾邮件文件夹中。

2.当您打开文档时，将出现一条消息，提示该文档需要电话验证。当您单击发送代码按钮时，代码将被发送到您的手机。

3.在屏幕上的代码框中键入该代码，然后选择确定。现在，您将能够根据需要填写文档中的字段。

4.请注意，您上传的签名必须是标准签名的清晰，最新版本，该标准签名一旦添加到银行授权中就可以用于授权诸如支付资金之类的帐户交易。

5.请确保在填写表格时，包括全名，包括所有中间名。

6.最后签署人完成并签署文件后，将通过安全电子邮件将其退还给我。

此致

詹姆斯•霍兰德

交易处理专员|业务BAC，更快的付款，CDD |

电子邮件：[email protected]

如果发现此骗局，请立即从电子邮件框中删除HSBC virus。另外，您需要使用一些知名的防病毒工具来扫描整个系统，以查找可能的恶意软件踪迹及其清除方法。如果要避免Trojan感染，也必须除去病毒。如果发现任何危险的病毒通向您的系统，请查看指南下方的将其删除。

木马病毒的有害功能

此类网络感染未经用户许可即通过恶意电子邮件附件或网站链接进入PC。安装完成后，便开始对系统注册表和文件进行更改。某些木马可以允许其作者远程访问受感染的系统。因此，骗子可以修改受害者计算机中的任何内容并窃取任何类型的数据。

除了数据跟踪活动外，由HSBC virus或类似的扫描活动获得的特洛伊木马会过度使用系统资源。这样的症状可能会显示在CPU和GPU中。如果功率达到90％或更高，则表明某些剧烈的工作对设备有害。

通过垃圾邮件活动进行恶意软件分发

特洛伊木马，勒索软件，僵尸网络，加密货币矿工等各种恶意软件可能会通过垃圾邮件附件悄悄地进入系统。因此，在管理收件箱时要小心。直接落入垃圾邮件部分的邮件应该毫无疑问地被删除。此外，请始终检查可能的语法错误，找到发件人和所有超链接（如果找到）。对于文件扫描，请使用一些功能强大的防病毒工具。

マルウェア対策の詳細とユーザーガイド

Windowsの場合はここをクリック
Macの場合はここをクリック

重要说明：该恶意软件要求您启用Web浏览器通知。因此，在进行手动删除过程之前，请执行以下步骤。

谷歌浏览器（PC）

• 转到屏幕的右上角，然后单击三个点以打开“菜单”按钮
• 选择“设置”。向下滚动鼠标以选择“高级”选项
• 向下滚动至“隐私和安全”部分，然后选择“内容设置”，然后选择“通知”选项
• 查找每个可疑的URL，然后单击右侧的三个点，然后选择“阻止”或“删除”选项

谷歌浏览器（Android）

• 转到屏幕的右上角，然后单击三个点以打开菜单按钮，然后单击“设置”
• 进一步向下滚动以单击“站点设置”，然后按“通知”选项
• 在新打开的窗口中，一个一个地选择每个可疑URL。
• 在权限部分，选择“通知”，然后选择“关闭”切换按钮

火狐浏览器

• 在屏幕的右上角，您会注意到三个点，即“菜单”按钮
• 选择“选项”，然后在屏幕左侧的工具栏中选择“隐私和安全性”
• 缓慢向下滚动并转到“权限”部分，然后选择“通知”旁边的“设置”选项
• 在新打开的窗口中，选择所有可疑URL。点击下拉菜单，然后选择“阻止”

IE浏览器

• 在Internet Explorer窗口中，选择右上角的Gear按钮
• 选择“ Internet选项”
• 选择“隐私”选项卡，然后选择“弹出窗口阻止程序”部分下的“设置”
• 逐一选择所有可疑URL，然后单击“删除”选项

微软边缘

• 打开Microsoft Edge，然后单击屏幕右上角的三个点以打开菜单
• 向下滚动并选择“设置”
• 进一步向下滚动以选择“查看高级设置”
• 在“网站权限”选项中，单击“管理”选项
• 单击每个可疑URL下的开关

Safari（Mac）：

• 在右上角，单击“ Safari”，然后选择“首选项”
• 转到“网站”选项卡，然后在左窗格中选择“通知”部分
• 搜索可疑URL，并为每个URL选择“拒绝”选项

手动步骤以删除HSBC virus：

使用控制面板删除HSBC virus的相关项目

Windows 7用户

单击“开始”（桌面屏幕左下角的Windows徽标），然后选择“控制面板”。找到“程序”，然后单击“卸载程序”

Windows XP用户

单击“开始”，然后选择“设置”，然后单击“控制面板”。搜索并单击“添加或删除程序”选项

Windows 10和8用户：

转到屏幕的左下角，然后单击鼠标右键。在“快速访问”菜单中，选择“控制面板”。在新打开的窗口中，选择“程序和功能”

Mac OSX用户

单击“查找器”选项。在新打开的屏幕中选择“应用程序”。在“应用程序”文件夹中，将应用程序拖到“垃圾箱”。右键单击垃圾箱图标，然后单击“清空垃圾箱”。

在卸载程序窗口中，搜索PUA。选择所有不需要的和可疑的条目，然后单击“卸载”或“删除”。

卸载所有可能导致HSBC virus问题的潜在有害程序后，请使用反恶意软件工具扫描计算机，查看是否有任何剩余的PUP和PUA或可能的恶意软件感染。要扫描PC，请使用推荐的反恶意软件工具。

如何从Internet浏览器中删除广告软件（HSBC virus）

从IE删除恶意加载项和扩展名

单击Internet Explorer右上角的齿轮图标。选择“管理加载项”。搜索任何最近安装的插件或附件，然后单击“删除”。

附加选项

如果仍然遇到与HSBC virus删除有关的问题，可以将Internet Explorer重置为其默认设置。

Windows XP用户：按“开始”，然后单击“运行”。在新打开的窗口中，键入“ inetcpl.cpl”，然后单击“高级”选项卡，然后按“重置”。

Windows Vista和Windows 7用户：按Windows徽标，在开始搜索框中键入inetcpl.cpl，然后按Enter。在新打开的窗口中，单击“高级选项卡”，然后单击“重置”按钮。

对于Windows 8用户：打开IE，然后单击“齿轮”图标。选择“ Internet选项”

在新打开的窗口中选择“高级”标签

按下“重置”选项

您必须再次按下“重置”按钮以确认您确实要重置IE。

从Google Chrome移除可疑和有害扩展程序

通过按三个垂直点进入Google Chrome菜单，然后选择“更多工具”，然后选择“扩展”。您可以搜索所有最近安装的加载项，然后删除所有加载项。

可选方法

如果与HSBC virus相关的问题仍然存在，或者在删除时遇到任何问题，建议您重置Google Chrome浏览器设置。转到右上角的三个点，然后选择“设置”。向下滚动底部，然后单击“高级”。

在底部，注意“重置”选项，然后单击它。

在下一个打开的窗口中，通过单击“重置”按钮确认您要重置Google Chrome设置。

从Firefox Mozilla中删除HSBC virus插件（包括所有其他可疑插件）

打开Firefox菜单，然后选择“附加组件”。单击“扩展名”。选择所有最近安装的浏览器插件。

可选方法

如果在删除HSBC virus时遇到问题，则可以选择重新设置Mozilla Firefox的设置。

打开浏览器（Mozilla Firefox），然后单击“菜单”，然后单击“帮助”。

选择“故障排除信息”

在新打开的弹出窗口中，单击“刷新Firefox”按钮

下一步是确认真正要通过单击“刷新Firefox”按钮将Mozilla Firefox设置重置为其默认设置。

从Safari移除恶意扩展

打开Safari并转到其“菜单”，然后选择“首选项”。

单击“扩展名”，然后选择所有最近安装的“扩展名”，然后单击“卸载”。

可选方法

打开“ Safari”并进入菜单。在下拉菜单中，选择“清除历史记录和网站数据”。

在新打开的窗口中，选择“所有历史记录”，然后按“清除历史记录”选项。

从Microsoft Edge删除HSBC virus（恶意加载项）

打开Microsoft Edge并转到浏览器右上角的三个水平点图标。选择所有最近安装的扩展，然后右键单击鼠标以“卸载”

可选方法

打开浏览器（Microsoft Edge）并选择“设置”

下一步是单击“选择要清除的内容”按钮

单击“显示更多”，然后选择所有内容，然后按“清除”按钮。

结论

在大多数情况下，PUP和广告软件通过不安全的免费软件下载进入标记的PC中。建议您仅在下载任何类型的免费应用程序时才选择开发人员网站。选择自定义或高级安装过程，以便您可以跟踪列出的要与主程序一起安装的其他PUP。