'Antivirus-1'에 해당되는 글 1건

  1. 2009.10.01 Green AV, 해외 가짜 백신 프로그램 제거 방법
가짜 백신(Rogue Antivirus)이라고 들어 보셨나요? 가짜 백신은 컴퓨터에 악성 프로그램이 없는데도 있다고 사칭하면서 치료할 때 돈을 요구하는 프로그램을 말합니다. 감염되는 방식은 인터넷 상의 광고 등을 이용하여 온라인으로 바이러스를 검사할 수 있다고 속여 사용자가 허용하면 가짜로 검사하는 척 하면서 있지도 않은 바이러스가 있다고 경고합니다. 그런 다음에 가짜 백신을 컴퓨터에 다운로드하여 설치하게 합니다. 그리고, 실제 검사를 진행하면 물론 거짓으로 감염되었다고 알려 주고 치료를 위해서는 결제를 하도록 유도합니다.
 
또한 가짜 백신은 설치는 교묘하게 쉽게 진행할 수 있도록 되어 있지만, 제거할 때에는 우리가 일반적으로 사용하는 프로그램추가/제거 로는 거의 불가능합니다.

이러한 가짜 백신은 국내에도 꽤 많이 있지만, 국내 가짜백신 개발사의 기술력으로는 겨우 어찌 하나 만들어서 그걸 여러 개의 이름으로 변형하는 즉, 손오공이 자기 털을 하나 뽑아서 10개(!)의 분신을 만드는 수준에 불과합니다.

하지만 해외에서는 안티바이러스(Antivirus-1, Antivirus 2009, Antivirus 2010 등등) 시리즈라고 하는 불세출의 가짜 백신이 컴퓨터에 익숙하지 않은 사용자들의 돈을 갈취하고, 지우지도 못하게 하는 등 문제가 꽤 심각해 지고 있습니다.

이러한 가짜 백신 프로그램 중의 하나인 Green AV 라는 제품이 있습니다. 물론 이제품도 Antivirus 시리즈와 유사한 제품입니다.

하여튼, 사용자 컴퓨터에 Green AV가 설치되면 여러 가지 방법으로 사용자에게 바이러스가 있다고 경고 메시지를 보내게 됩니다. 또한, 인터넷 익스플로러와 파이어폭스에도 가끔식 경고 메시지를 보여 주게 되어 사용자를 불편하게 합니다.

사설이 너무 길었습니다. 이제 Green AV를 제거하는 방법을 소개합니다. 아쉽게도 이 가짜 백신을 자동으로 삭제하는 프로그램은 아직 출현하지 않았습니다. 제거하는 프로그램은 다음과 같이 2가지중에 선택하여 사용할 수 있습니다.
  • HijackThis - 트렌드마이크로가 개발하여 무료로 제공하는 시스템 복구 유틸리티.
  • Anti-Malware - MalwareBytes가 개발하여 유료/무료로 제공하는 악성 프로그램 치료 프로그램
1. HijackThis - 이 프로그램은 윈도우 시스템의 프로세스, 서비스, 실행 프로그램, 시작 관련 레지스트리, BHO와 같이 악성 프로그램이 애용(!)하는 부분을 검색하여 일목요연하게 보여줍니다. 사정상 이 프로그램의 사용법에 대해서는 다루지 않습니다. Green AV를 제거하려면 HijackThis 프로그램을 설치하여 검사한 후에 아래의 항목을 제거하면 됩니다.
O1 - Hosts: 69.10.51.38 a1.review.zdnet.com
O1 - Hosts: 69.10.51.38 d1.reviews.cnet.com
O1 - Hosts: 69.10.51.38 reviews.riverstreams.co.uk
O1 - Hosts: 69.10.51.38 reviews.download.com
O1 - Hosts: 69.10.51.38 review.2009softwarereviews.com
O1 - Hosts: 69.10.51.38 reviews.pcmag.com
O1 - Hosts: 69.10.51.38 reviews.pcadvisor.co.uk
O1 - Hosts: 69.10.51.38 reviews.techradar.com
O1 - Hosts: 69.10.51.38 reviews.pcpro.co.uk
O1 - Hosts: 69.10.51.38 www.reevoo.com
O1 - Hosts: 69.10.51.38 toptenreviews.com
O2 - BHO: WStechB - {A5DBD8CB-DF8A-4992-A655-B155216F6AFB} - C:\Documents and Settings\All Users\Application Data\gwr\WStech.dll
O4 - HKLM\..\Run: [37465982736455] C:\Documents and Settings\All Users\Application Data\gwr\mradll.exe
O4 - HKLM\..\Run: [03874569874596] C:\Documents and Settings\All Users\Application Data\gwr\rwg.exe

2. Anti-Malware 프로그램을 제거하는 방법 - 이 프로그램은 모든 기능을 가진 제품은 유료이고 일부 기능만 사용이 가능한 무료 제품으로 나뉩니다. 다행이 무료 제품을 이용해서도 Green AV를 제거할 수 있습니다.


감사합니다.
reTweet
Posted by 문스랩닷컴
blog comments powered by Disqus


    Web Analytics Blogs Directory