현대의 기술 시대에 트로이목마(Trojan)는 가장 흔한 컴퓨터 악성코드 중 하나입니다. 백신 프로그램과 같은 대비책을 마련해 두었더라도 일부 악성코드는 방어선을 뚫고 기기를 감염시킬 수 있습니다. winrmsrv.exe도 바로 이런 트로이목마 계열에 속하는 파일로, 백그라운드 프로세스로 위장하여 다양한 방식으로 컴퓨터에 피해를 줍니다.
winrmsrv.exe 개요
트로이목마는 사용자에게 거짓된 목적을 알리고 진짜 의도를 숨긴 채 감염된 시스템에 피해를 주는 악성코드입니다. winrmsrv.exe는 운영체제 깊숙한 곳, 정확히는 Windows의 system32 하위 폴더에 숨어 있는 트로이목마입니다. Windows의 기본 설치 위치는 'C:' 파티션입니다. 이 실행 파일(.exe는 실행 파일을 의미합니다)을 마우스 오른쪽 버튼으로 클릭한 후 '속성'을 열어 자세히 살펴보면, 운영체제의 일부이며 Microsoft에서 개발한 것처럼 표시되어 있는 것을 볼 수 있습니다. 하지만 실제로는 전혀 사실이 아닙니다.
winrmsrv.exe는 안전한가?
결론부터 말씀드리면, '안전하지 않습니다'. 이 파일은 사용자의 허락 없이 백그라운드에서 운영체제의 핵심 부분을 수정하려 하고, 해커를 위한 백도어를 열어 공격자가 컴퓨터에 침입할 수 있도록 만듭니다. 이를 통해 해커는 사용자가 구축한 보안 조치와 운영체제의 보안 장치를 모두 우회하여 개인 데이터에 손쉽게 접근할 수 있습니다. 또한 시스템 충돌을 일으키는 블루스크린 오류(BSOD)를 발생시키기도 하며, 시스템이 부팅될 때마다 자동으로 실행되도록 설정해 두어 사용자가 존재조차 모르는 사이 항상 백그라운드에서 활동할 수 있습니다.
아래에서는 이 파일을 흔적 없이 안전하게 제거하여 다시 돌아와 시스템에 피해를 주지 않도록 하는 방법들을 소개합니다.
winrmsrv.exe 제거 방법
다음은 이 파일을 제거하는 몇 가지 방법입니다. 아래 방법으로 해결되지 않는다면 Windows를 완전히 초기화(재설치)하는 것을 고려해 보세요.
방법 1: SpyHunter 다운로드 및 검사
SpyHunter는 안티맬웨어 프로그램으로, 시스템에 상주하고 있을 수 있는 트로이목마, 루트킷 등 각종 악성 프로그램을 제거하는 데 유용합니다.
- SpyHunter 공식 웹사이트에 접속한 후 다운로드 버튼을 클릭하여 프로그램을 내려받습니다.
- 다운로드가 완료되면 installer.exe 파일을 실행합니다.
- 언어를 선택하고 확인을 누릅니다.
- 개인정보 처리방침에 동의한 후 설치(Install)를 클릭합니다.
- 설치에는 몇 분 정도 걸릴 수 있으므로 잠시 기다립니다.
- 설치가 완료되면 Start Scan Now(지금 검사 시작)를 클릭합니다.
- SpyHunter가 시스템에서 악성 프로그램 검색을 시작합니다. 시간이 다소 걸릴 수 있으니 끝날 때까지 기다려 주세요.
- 검사가 완료되면 위협 수정(Fix Threats)을 클릭하여 악성코드를 한 번에 모두 제거합니다.
방법 2: 브라우저 정리 (구글 크롬)
트로이목마가 브라우저에도 영향을 미쳤을 가능성이 상당히 높습니다. 악성코드가 스스로 다시 다운로드되지 않도록 하는 것이 중요하므로, 안전을 위해 아래 단계에 따라 브라우저를 초기화하세요.
- 구글 크롬을 연 뒤 오른쪽 상단의 세로로 된 점 3개(⋮) 메뉴를 클릭합니다.
- 설정(Settings) 옵션을 클릭하고 화면 맨 아래로 스크롤합니다.
- 고급(Advanced)을 클릭한 후 다시 맨 아래로 스크롤합니다.
- '설정을 기본값으로 되돌리기(Restore settings to their original defaults)' 옵션을 선택합니다.
- '설정 초기화(Reset Settings)'를 클릭합니다.