'XP Smart Security'에 해당되는 글 2건

  1. 2010.03.20 가짜 백신, ave.exe 변종 안내
  2. 2010.03.18 XP Smart Security 2010 가짜백신 제거방법

ave.exe는 최근에 발표(!)된 가짜 백신의 프로그램 이름으로 기존의 av.exe이 발전한 형태입니다.

ave.exe가 사용되는 가짜 백신의 유형은 다음과 같습니다.

윈도우 XP:

  • XP Smart Security,  XP Smart Security 2010
  • XP Antimalware, XP Antimalware 2010
  • XP Security Tool, XP Security Tool 2010
  • XP Internet Security
  • XP Defender Pro
  • XP Security
  • Total XP Security

윈도우 비스타:

  • Vista Smart Security, Vista Smart Security 2010
  • Vista Antimalware,Vista Antimalware 2010
  • Vista Security Tool, Vista Security Tool 2010
  • Vista Internet Security
  • Vista Defender Pro
  • Vista Security
  • Total Vista Security

윈도우 7:

  • Win 7 Smart Security, Win 7 Smart Security 2010
  • Win 7 Antimalware, Win 7 Antimalware 2010
  • Win 7 Security Tool, Win 7 Security Tool 2010
  • Win 7 Internet Security
  • Win 7 Defender Pro
  • Win 7 Security
  • Total Win 7 Security

출처: http://www.xp-vista.com/spyware-removal/remove-ave-exe-ave-exe-removal


reTweet
Posted by 문스랩닷컴
blog comments powered by Disqus

    XP Smart Security 2010은 다른 가짜 백신과는 달리 직접 설치하는 방식 이외에도 코덱을 설치하거나 플래시 속에 솜겨져서 설치되기도 합니다.

    이 가짜 백신을 제거하는 방법을 소개합니다.

    1. 안전 모드로 재부팅합니다.

    2. 작업관리자(Ctrl-Alt-Del)를 실행하여, av.exe 프로세스를 찾아 종료합니다.

    3. 탐색기를 열고, 아래에 표시된 모든 폴더 및 파일을 제거합니다.(만약 설치 경로가 C: 인경도 있으므로 주의해야 합니다)
    %UserProfile%\AppData\Local\av.exe


    4. 레지스트리 편집기(regedit.exe)를 실행하고 아래에 표시된 모든 레지스트리 키 및 값을 제거합니다.
    HKEY_CLASSES_ROOT\.exe\shell\open\command “(Default)” = “av.exe” /START “%1″ %*
    HKEY_CLASSES_ROOT\secfile\shell\open\command “(Default)” = “av.exe” /START “%1″ %*
    HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\safemode\command “(Default)” = “av.exe” /START “firefox.exe” -safe-mode
    HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command “(Default)” = “av.exe” /START “iexplore.exe”
    HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command “(Default)” = “av.exe” /START “firefox.exe”
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center “AntiVirusOverride” = “1″
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center “FirewallOverride” = “1″
    HKEY_CURRENT_USER\Software\Classes\.exe\shell\open\command “(Default)” = “av.exe” /START “%1″ %*
    HKEY_CURRENT_USER\Software\Classes\secfile\shell\open\command “(Default)” = “av.exe” /START “%1″ %*

    5. 재부팅합니다.

    출처: http://www.xp-vista.com/spyware-removal/remove-xp-smart-security-2010-xp-smart-security-2010-removal#more-4842

    주의: 프로그램은 계속 버전업되기 때문에 위에 언급한 정보가 올바르지 않을 수도 있습니다. 따라서, 작업을 진행하기 전에 중요한 파일은 모두 백업하시기 바랍니다.


    reTweet
    Posted by 문스랩닷컴
    blog comments powered by Disqus


      Web Analytics Blogs Directory