完成后，病毒会将刚刚生成的PUBLIC文件中的RSA公钥读取出来，在稍后进行的文件加密操作中，用于对加密密钥的再加密作业。 Windbg参数-c履行，例如windbg.exe -c “commands”脚本履行进程浏览器、路由绑架基本上都是较为小范围的绑架，浏览器绑架基本上在用户的电脑上装置一些不合法插件进行绑架流量、展示广告。 路由绑架这种办法首要流向在商场等当地，用户接入免费 *** 后进行绑架。 关于路由绑架，做好https可以防护一大部分。 快照绑架的办法是，搜索引擎来抓取时将你的页面替换为带特定关键词的页面，运用站点自身抓取建库优势来到达神不知鬼不觉的排名。

从2011年被发现至今，Dridex银行木马现已成为最盛行的银行木马宗族。