최근 많은 Windows 사용자들이 자신의 파일에서 IDP.Generic 바이러스 탐지 알림을 받고 있습니다. 백신 프로그램이 IDP.Generic에 감염된 파일을 차단했다는 알림을 보내는 것이죠. 이 위협은 특정 파일과 연관되어 있지 않기 때문에 매우 다양한 종류의 파일이 IDP.Generic으로 탐지될 수 있습니다.
예를 들어, 어떤 사용자는 게임 파일에서 IDP.Generic 위협을 경험했고, 또 어떤 사용자는 파이썬(Python) 파일을 실행할 때 이 위협을 발견하기도 했습니다.
이 위협 탐지가 특정 백신에만 국한된 것은 아니지만, 이를 경험한 대다수 사용자는 Avast 백신을 사용 중이었습니다. 당연히 백신이 게임 관련 파일에서 이런 바이러스를 탐지하면 게임이나 다른 프로그램을 정상적으로 실행할 수 없게 됩니다.
그래서 많은 사용자들이 걱정하며, 이것이 실제 악성코드인지 아니면 오탐(false positive)인지 확인하고 싶어 합니다.
손상된 파일 복구
Restoro를 다운로드하여 실행하면 손상되었거나 누락된 시스템 파일을 스캔하고 복원할 수 있습니다. 복구가 완료되면 아래의 해결 방법을 순서대로 진행하세요.
IDP.Generic 트로이 목마란 무엇인가요?
IDP.Generic은 백신 프로그램의 신원 보호(Identity Protection) 탐지 구성 요소가 일반적인 패턴으로 파일을 탐지했다는 의미입니다. 파일이 악성코드와 유사한 동작을 수행하여 탐지 기준을 충족하면 해당 파일이 이렇게 표시됩니다.
무시해도 될까요?
일반적으로 백신 프로그램의 경고는 무시해서는 안 됩니다. IDP.Generic의 경우 대부분이 오탐이긴 하지만, 그렇다고 해서 완전히 무시하는 것은 바람직하지 않습니다. 권장하는 방법은 다른 백신 프로그램으로 같은 파일이 탐지되는지 확인하거나, VirusTotal을 활용하는 것입니다.
VirusTotal은 파일을 업로드하면 해당 파일에 악성 구성 요소가 포함되어 있는지 분석해 주는 웹사이트입니다. 여기를 클릭한 후 'Choose File' 버튼을 누르고 백신이 표시한 파일을 선택하세요. 분석 결과 파일이 탐지되지 않는다면 경고를 무시하고 해당 파일을 화이트리스트에 추가하면 됩니다.
아울러 백신 프로그램도 반드시 최신 버전으로 업데이트해야 합니다.
반대로 VirusTotal이 해당 파일을 위협으로 판별했다면, 백신 프로그램으로 전체 검사(정밀 검사)를 수행하는 것이 좋습니다.
IDP.Generic이 오탐으로 나타나는 원인은?
이런 오탐의 가장 흔한 원인은 백신 프로그램의 바이러스 정의 파일이 오래되었다는 점입니다. 즉, 백신이 최신 상태로 업데이트되지 않았다는 뜻이며, 최신 버전으로 업데이트해야 합니다. 업데이트 후에도 오탐이 계속된다면 다른 백신 프로그램으로 교체하는 것을 고려해 보세요.
오탐임을 확인했다면 어떻게 해야 하나요?
먼저 백신이 파일을 계속 차단하지 않도록 바이러스 보관소(virus vault)에서 파일을 꺼내야 합니다. 아래 단계를 따라 하세요.
- Avast 백신 프로그램을 실행합니다.
- Protection(보호) 메뉴로 이동합니다.
- Virus Chest(바이러스 보관소)를 선택합니다.
- 해당 파일을 마우스 오른쪽 버튼으로 클릭합니다.
- Restore and add to exclusions(복원 및 제외 항목에 추가)를 선택합니다.
위 단계는 Avast 백신을 기준으로 설명했지만, 다른 백신 프로그램에도 거의 동일하게 적용됩니다. 대부분의 백신에는 바이러스 보관소가 있으며, 그곳에서 파일을 복원하는 기능을 제공합니다.
또한 오탐 신고 양식에 해당 파일을 제출하여 Avast에 알려주는 것도 좋습니다. 이렇게 하면 향후 같은 파일이 오탐으로 잡히는 것을 예방할 수 있습니다. 여기를 클릭하여 필요한 세부 정보를 작성하세요.
IDP.GENERIC 파일을 제거하는 방법
이 파일을 컴퓨터에서 삭제하고 싶다면, 반드시 먼저 해당 파일이 실제 바이러스인지 확인해야 합니다. 확실하지 않다면 파일을 그대로 두는 것을 강력히 권장합니다. 위에서 소개한 방법들을 통해 파일에 바이러스나 악성코드가 포함되어 있는지 충분히 검증할 수 있습니다.
파일이 악성으로 확인되었다면, 안전 모드(safe mode)로 부팅한 뒤 Malwarebytes와 같은 신뢰할 수 있는 백신 프로그램으로 컴퓨터 전체를 검사하여 완전히 제거하면 됩니다.