애드웨어 제거, 컴퓨터 광고 제거, 컴퓨터 바이러스 검사 끝판왕

 

오늘은 그라토를 이용하여 인터넷 광고창을 제거하는 내용에 대한 포스팅을 하도록 하겠습니다.

 

오늘은 11번가, 옥션, 지마켓 등의 인터넷 광고창을 그라토가 어떻게 제거하는지에 대해서 설명드리겠습니다.

​

우선 악성코드는 크게 스파이웨어, 바이러스로 나뉘는데 이처럼 광고창을 수시로 띄우는 프로그램을 스파이웨어라고 합니다. 이러한 스파이웨어는 인터넷에서 무료로 배포되는 정상 프로그램에 포함되어 동반 설치되는 경우가 가장 많습니다. 대부분 무료로 배포하고 서비스하는 프로그램들은 수익화를 위해서 제휴 서비스 등을 통해서 스파이웨어를 함께 설치하는 경우가 많습니다. 특히, 외국 사이트에서 다운로드하는 경우에는 이런 것이 매우 흔한 일입니다.

​

일단 이러한 스파이웨어가 설치되면 사용자의 컴퓨터에 광고성 팝업창을 지속적으로 띄우고, 인터넷 시작페이지를 고정하거나 사용자의 웹 브라우저 정보, IP, 사용자 이름, 아이디, 비밀번호 등을 탈취하기도 합니다. 그런데 이런 스파이웨어는 바이러스로 분류되지 않기 때문에 일반적인 백신 프로그램은 진단 및 제거가 어렵습니다. 그래서 그라토가 필요한 것입니다.^^

그럼 사례로 설명하겠습니다.

​

① 나는 그냥 필요한 프로그램을 설치했을 뿐이고~

​

다음은 타 블로그에 올라온 정상 프로그램의 설치 파일로 위장한 스파이웨어입니다.

 

 

 

 

테스트 PC에는 그라토가 설치되어 있으니 마음 편히 다운로드해 실행해 보겠습니다. 실행해 보니 프로그램이 설치되는 것이 아니라 다운로더가 실행됩니다. 이러한 다운로더는 정상 프로그램을 다운로드하면서 이와 함께 제휴 프로그램을 설치합니다.

 

위 이미지의 오른쪽 하단에 제휴 프로그램 안내를 보시면 DownloadLauncher라는 제휴 프로그램에 기본적으로 체크되어 함께 설치되는 것처럼 보이지만 옆에 화살표를 클릭해서 내려보면 동반 설치되는 프로그램은 총 10개인 것을 확인할 수 있습니다.

 

BroserManager, IP Helper, ISZone, LuckyTool, SkyWidget, Topsadon, Translation, Webbora, WindowsTab까지 총 10개의 제휴 프로그램(스파이웨어)가 기본적으로 체크되어 정상 프로그램과 함께 동반 설치되는 것입니다.

​

이제 사용자가 인지하지 못하고 설치한다는 가정하에 파일 전송 시작 버튼을 클릭하였습니다. 

 

다행히 내가 받으려고 했던 마인크래프트는 정상적으로 다운로드가 됩니다.

 

 

② 동반 설치된 제휴 프로그램으로 인한 증상과 행위

​

 

그런데... 그런데.. 좀전에 다운로드 프로그램의 제휴 프로그램이 막 자동으로 설치되기 시작합니다.

 

​

또한 인터넷 팝업창이 시도 때도 없이 뜨기 시작합니다.

 

마지막으로 내가 설치하지도 않은 익스플로러 추가 기능이 설치됩니다.

 

 

다운로더에서 함께 설치된 Skywidegt과 Topsadon이라는 제휴 프로그램이 인터넷 브라우저를 악용하려는 행위도 확인할 수 있습니다.

 

제어판의 프로그램 추가/제거 목록에서도 설치된 스파이웨어를 확인할 수 있습니다. 물론 여기 나온 게 전부는 아니겠죠?; 아마도 삭제를 어렵게 하기 위해 목록에 나오지도 않는 제휴 프로그램도 있을 것입니다.

 

​

시작 프로그램에도 자동으로 등록된 제휴 서비스는 프로그램 부팅 속도를 느리게 합니다.

 

제휴 프로그램이 컴퓨터 메모리에 상주하면서 시스템의 자원을 고갈하고 있습니다.

 

③ 그라토로 해결

​

그라토를 설치하고 검사를 하면 설치된 10가지 제휴 프로그램의 파일, 레지스트리를 모두 잡아냅니다.

 

 

진단명을 확인해보면 설치된 10개의 제휴 프로그램을 확인할 수 있습니다. (그라토는 정상 파일을 진단하여 결제를 유도하는 행위를 하지 않습니다.)

​

그라토를 이용해 치료해보도록 하겠습니다.