유해 프로그램 실행 시 대처 및 삭제 방법

화면에 이상한 프로그램들이 계속 떠요 !

컴퓨터를 켰는데 갑자기 이상한 창들이 화면을 메우게 되면 당황하게 된다. 띄워진 창안에서는 모르는 프로그램이 컴퓨터 내의 화일들을 검색하고, 개인 정보 항목들이 발견 되었다는 경고까지 내 보낸다.

어떤 경우에는 해킹 프로그램이 발견되어 삭제해야 하니 해당 프로그램을 구매 하라고 권유한다. 국내 굴지의 온라인 홈쇼핑 창들이 무작정 띄워지기도 한다.

아래 사진은 필자 지인 컴퓨터의 실제 화면 모습이다. 개인정보 항목이 무려 1,148건이나 발견 되었으며, 컴퓨터의 속도가 저하될 가능성이 있다고 안내하고 있다. 우측 하단에는 공부 비법에 대한 광고까지 나오고 있다.

아무리 해도 이들 창을 닫을 수 없고, 컴퓨터를 껐다가 다시 켜도 여전히 나타나 짜증 난다고 한다. 그래서 필자에게 도움을 요청해 왔다. 이에 이런 경우 어떻게 하는 것이 좋은지 설명 드리고자 한다.

화면을 채우고 있는 이들 프로그램의 정체는 무엇일까 ?

작업 관리자로 이상한 프로그램이 어떤 것인지 우선 점검 !

위와 같이 못보던 프로그램이 갑자기 나타나면 가장 먼저 작업 관리자를 통해 확인하는 것이 좋다. 작업 관리자는 CTRL+ALT+DEL 키를 동시에 누르면 나타난다. 또는 바탕화면 최 하단 줄에 마우스 포인터를 옮긴 후 오른쪽 버튼을 눌러 실행 시킬 수도 있다.

어플리케이션 탭에서 보니 그동안 보지 못했던 항목들이 나타난다. 아래 사진의 우측 빨간색 박스 안에 있는 wblinkies, server busy, searchlikeexa 등이 그것이다. 이들 소프트웨어가 문제를 일으켰을 가능성이 높다.

다음 사진은 작업 관리자(Task Manager)를 확대한 모습이다. 영문 Windows여서 영어로 나오나 한글의 경우 순서에 따라 보면 된다. 여러가지 탭 중 애플리케이션(Applications)에 대한 것이다.

다음에는 작업 관리자의 프로세스 탭을 눌러 이상한 프로세스가 존재하는지 확인한다. 애플리케이션 탭에서는 나타나지 않았던 winspop.exe, Inbtooln.exe 등이 보인다. 따라서 이들은 은밀하게 실행되고 있는 소프트웨어일 가능성이 높다.

유해 소프트웨어 중 PC내의 화일을 암호화 하는 프로그램을 주의하자 !

아래 프로그램(소프트웨어)은 단순히 PC내의 화일을 검색하고 보안 위험만을 경고하고 있다. 그런데 어떤 소프트웨어들은 설치되자마자 PC내의 화일들을 자신들만의 방법으로 암호화 시키는 경우도 있다.

이런 경우 해당 소프트웨어 제작자에게 돈을 내야만 암호를 풀어 내용을 볼 수 있게 된다. 어쩔 수 없이 돈을 지불해야 하는 경우가 발생 될 수 있는 것이다. 또한 돈만 받고 암호 해제를 위한 키를 제공하지 않는 경우가 더 많으니 주의가 필요하다.

소프트웨어 삭제는 Uninstall을 이용하여 삭제 !

만약 정체 불명의 소프트웨어에 대한 프로세스가 발견되었다면 어떻게 해야 할까 ? 아래 그림에 있는 것처럼 해당 프로세스에서 오른쪽 마우스 버튼을 눌러 화일 위치 탐색을 누르면 된다.

이렇게 되면 프로세스의 화일이 위치하고 있는 폴더가 화면에 나타난다. 아래는 winspop.exe에 대한 것이다.

winsopo.exe의 경우 c:\Program Files(x86)\Windows Winerspop 2.0이라는 폴더에 있다. 아래 사진에 있는 것처럼 해당 폴더에 여러개의 화일이 존재한다.

이것을 삭제하려면 해당 폴더 내의 uninstall.exe를 실행 시키면 된다. 실행 즉시 해당 프로세스가 실행 중단되고 소프트웨어도 해당 폴더 내에서 삭제된다.

다른 프로세스들에 대해서도 이를 반복하면 된다.

아래 사진은 masterboan.exe 화일의 경우이다. 이때는 삭제 프로그램의 이름이 uninst.exe이다. 프로그램 명칭이 약간씩 다를 수 있으나 공통적으로 un이라는 접두어가 붙는다.

이를 삭제하고 나니 드디어 화면 중앙을 채우고 있던 화면이 사라진다.

아래 사진은 boosterclean에 대한 것이다. 이것 역시 uninst.exe를 실행하면 된다. 방식이 유사한 것으로 미루어 동일 회사에서 만든 소프트웨어로 추측된다.

오늘 삭제한 소프트웨어 목록 !

오늘 지인의 컴퓨터에서 삭제한 소프트웨어 목록이다. 이들 소프트웨어는 사용자에 따라서는 꼭 필요한 프로그램일 수도 있다. 지인의 경우 설치하지 않았는데도 이 소프트웨어들이 나타났기에 환영받지 못하는 유해 소프트웨어가 된다.

따라서 유사한 사례를 겪고 있다면 아래 목록을 참조하기 바란다.

[삭제한 소프트웨어 목록]

wblinkies
searchlikeexa
boosterclean.exe  화면 가운데에서 반짝이며 경고 문구를 내 보내던 창이 사라짐
InbToolN.exe
winspop.exe
masterboan.exe 개인정보 발견 관련 창이 사라짐
songpletabs.exe 화면 우측 하단에 광고 창이 사라짐

불법 소프트웨어 또는 출처 불명의 소프트웨어 설치를 주의하자 !

정보의 바다 인터넷에는 정말로 많은 소프트웨어들이 떠 다닌다. 대부분 고가의 유료 소프트웨어들이 복사 방지 보안이 풀린 상태로 유통된다.

또한 이러한 소프트웨어를 가장한 유해 소프트웨어들이 다운로드 되기도 하며, 일부 무료 소프트웨어에 광고성 소프트웨어가 함께 설치되기도 한다.

따라서 인터넷을 통해 다운로드 되는 소프트웨어의 실행은 무척 조심해야 한다. 불가피하게 다운로드 받았다면 무료 백신 프로그램 등을 통해 보안성을 우선 점검해야 한다.

또한 설치 과정에서 원치 않는 소프트웨어가 포함될 수 있으니 화면의 알림이나 선택 사항에 대해 꼼꼼히 읽어 봐야 한다.

컴퓨터를 안전하게 쓸 수 있느냐의 여부는 자기 자신의 선택에 달려 있다. 인터넷의 무한 개방성은 분명 환영받을만한 것이나 그것은 유해 소프트웨어, 불법 소프트웨어에도 똑같은 편리함을 제공해 준다.

따라서 인터넷의 현명한 이용은 본인 스스로 보안에 대해 신경 쓸 때 비로소 가능할 것이다. 지금 당장 자신의 PC에 이상햔 소프트웨어가 설치되어 있는지 확인해 보면 어떨까?