디지털을 말한다. By oojoo

며칠 전 스파이웨어에 당해 윈도우를 재설치했었습니다. 그런데, 또 당했습니다. T.T

왠만한 SW는 정식으로 라이센스를 구입해서 사용하고 있는데, 테스트를 위해 Picaview를 정식으로 사용하기 위해 크랙 사이트를 뒤진 것이 화근이었습니다. 잠깐 사용하고 삭제하려고 했기에 시리얼을 찾아 헤매다가 크랙 파일을 다운로드 받아 실행했더니 역시 느낌이 이상하더군요.

네, 어김없이 며칠 전 겪었던 그 스파이웨어였습니다. 요놈이 최근들어 크랙 사이트에 만연해있나 봅니다. 크랙 사이트를 찾는 사람이 떳떳하지 못하니 이 스파이웨어에 대해 욕도 못하고.. 흑.. 속앓이만 해야겠죠. 게다가 요놈은 국내의 스파이웨어로는 치유도 되지 않습니다.

IE를 실행하면 자꾸 피싱 사이트로 연결되더군요.

해결 방법은 malwarebytes anti-malware 라는 SW를 이용하는 것입니다.


그런데, 저는 요놈으로도 치유가 안되더군요. T.T 다행히도 윈도우 설치하고 프로그램 등을 완전하게 설치한 후에 혹시나 이러한 일이 발생할까 두려워 고스트로 시스템 백업을 해두어 30분만에 윈도우 복구를 할 수 있습니다. (유비무환.. 어찌나 다행이던지..)

여러분들.. 스파이웨어 조심하시기 바랍니다.

지난 주 토요일 밤, 왠지 의심쩍지만 그냥 하늘의 운명에 맡기고 어둠의 경로를 통해 받은 파일 하나를 실행했습니다. 프로그램이 실행되며 COMMAND 창이 나타나며 왠지 불길한 기운이 감돌더군요.. 아차! 이상한 낌새를 느끼고 바로 프로세스를 종료하고 파일을 삭제했지만 이미 일은 저질러지고 말았습니다.

그때부터 왠지 찜찜한 기분에 바로 Daum의 보안넷에서 안철수연구소가 제공하는 백신 프로그램을 유료 결제해서 시스템을 검사했습니다. 역시나 이상한 스파이웨어 몇개가 잡히더군요. 안도의 한숨을 내쉬고 바로 치료에 들어갔죠.


하지만, 왠지 느낌이 이상하더군요. 그래서, 빛자루를 다운로드 받아 다시 스파이웨어 검출을 해보았습니다. 역시나 스파이웨어가 또 검출되더군요.(그나저나 같은 회사의 소프트웨어인데 두 프로그램에서 검출되는 내역이 왜 다른지.. 쩝..) 바로 치료에 들어가서 요놈들을 모두 잡아냈지만 마음 한 켠에서는 "이게 끝이 아니야.."라는 불신이 싹터오르더군요.

그렇게 토요일 밤을 꼬박 샜습니다. 일요일 아침 가뿐한 마음에 인터넷 서핑을 하는데 요상하게 특정 일부 사이트만 연결이 안되는 것입니다. 이게 뭔가 잘못되었구나 하는 생각이 팍 스쳐가더군요. 이후 윈도우 시스템 메시지가 뜨면서 시스템이 바이러스가 걸렸으니 무료로 백신 프로그램을 다운로드 받으라는 친절한 메시지와 함께 특정 사이트에 연결해서 무료 다운로드를 하라는 백신 프로그램 안내 창이 뜨더군요.

난생 처음 윈도우의 친절한 메시지를 받으며 뭔가 확실히 잘못되었구나 싶은 생각이 들더군요. 바로 스파이웨어가 한 짓이죠.


그때부터 레지스트리를 뒤지고, msconfig를 통해 시작 프로그램 내역을 살펴보니 역시나 요상한 파일이 등록되어 있더군요. 특정 DLL 파일이 자동 실행되도록 된 것입니다. 해당 파일을 system 폴더에서 찾아보았지만 존재치 않는 파일이더군요. 꼭꼭 숨겨두어서 도무지 이 파일 자체를 찾을 수가 없습니다.

바로 레지스트리에서 해당 키값을 삭제했습니다. 하지만 어김없이 2초 후면 다시 살아 나더군요. 끈질긴 생명력... 구글에서 검색조차 되지 않는 파일이었습니다. 당연히 스파이웨어 치료 프로그램도 요놈을 삭제해도 또 나타나고...

그래서, 실헹 중인 프로세스를 이잡듯이 뒤져서 문제된 DLL 파일을 찾아서 KILL하고, DLL의 이름을 변경해주었습니다. 대부분의 모든 실행 파일에 문제의 DLL이 함께 로드되어 있더군요.


그래서.. 결론은? 네.. 윈도우 다시 설치했습니다. T.T
차라리, 처음부터 윈도우를 다시 설치했으면 맘 고생은 안했을텐데. 속도도 빨라지고 아주 좋네요.

1년에 한 두 번은 윈도우 다시 설치할 각오로 살아야겠습니다.