비트코인의 부상 이후 수많은 디지털 화폐가 빠르게 성장하고 있습니다. 매일 더 많은 사람들이 암호화폐 시장에 투자하고 있으며, 이를 처리하는 컴퓨터의 수도 그에 비례해 늘어나고 있습니다.
이러한 성장세와 함께 트로이 목마와 악성코드가 이 분야를 노리는 사례도 날마다 증가하고 있는데, 그중 하나가 바로 msrtn32.exe입니다.
msrtn32.exe란 무엇인가?
msrtn32.exe는 32비트 및 64비트 시스템을 모두 공격하는 실행 파일 형태의 트로이 목마 바이러스입니다. 다른 트로이 목마와 마찬가지로 별도의 인터페이스가 없으며, 주로 무료 프로그램이나 이메일 첨부 파일에 숨어 배포됩니다.
그렇다면 이 트로이 목마의 주된 목적은 무엇일까요? 바로 디지털 화폐 탈취입니다. 감염되면 특정 파일을 감염시켜 모네로(Monero), 비트코인(Bitcoin) 등의 암호화폐를 몰래 빼돌립니다. 가능한 한 오랫동안 자신의 존재를 숨기려 하지만, 컴퓨터 성능이 눈에 띄게 느려지면 사용자가 의심하게 됩니다.
이 트로이 목마에 감염되면 나타나는 대표적인 증상은 다음과 같습니다:
- 컴퓨터 전반적인 속도 저하
- 인터넷 브라우징 시 문제 발생
- 일부 프로그램이 실행되지 않음
- 특별한 원인 없이 프로세서 과열
msrtn32.exe는 어떻게 내 PC에 유입되었는가?
이 트로이 목마는 아무런 징후 없이 컴퓨터에 침투하여 일부 시스템 파일에 자신을 설치합니다. 설치된 후에는 시스템 설정을 변경하려 하고, 브라우저를 통해 개인 정보를 수집하려 시도합니다. 또한 다른 악성코드를 추가로 다운로드할 수도 있습니다.
이 트로이 목마는 암호화폐 열풍 이후 개발된 것으로, 채굴 프로그램 등을 사칭하는 무료 프로그램에 함께 포함되어 배포되는 경우가 많습니다. 이메일 첨부파일로 전달되거나, 인터넷에서 다운로드한 다른 무료 소프트웨어와 함께 설치됩니다.
msrtn32.exe 제거 방법
이 트로이 목마를 제거하는 방법은 여러 가지가 있으며, 상황에 따라 효과적인 방법이 달라집니다. 따라서 여러 방법을 순차적으로 시도하며 본인에게 맞는 해결책을 찾는 것이 좋습니다.
1. 의심스러운 프로그램 제거
이 트로이 목마는 인터넷에서 다운로드한 다른 프로그램과 함께 설치되므로, 먼저 PC에 의심스러운 프로그램이 있는지 확인해야 합니다. 대부분의 경우 이 트로이 목마는 공식 이름으로 표시되지 않으므로, 다른 수상한 응용 프로그램을 찾아보아야 합니다. 확실하지 않은 프로그램은 모두 제거하는 것이 가장 안전합니다.
- Windows + R 키를 누르고 실행 창에 "appwiz.cpl"을 입력한 후 Enter 키를 누릅니다.
- 프로그램 및 기능 창에서 의심스러운 프로그램을 확인합니다. 검증되지 않은 게시자의 실행 파일이 설치되어 있다면 마우스 오른쪽 버튼으로 클릭한 후 "제거"를 선택합니다. 컴퓨터에 설치된 모든 프로그램 항목을 꼼꼼히 살펴보세요.
2. 브라우징 데이터 삭제
다음으로 컴퓨터에 바이러스 잔여물이 남지 않도록 브라우저 데이터를 삭제합니다. 여기서는 Google Chrome 기준으로 설명하며, 다른 브라우저도 유사한 단계로 진행할 수 있습니다.
- 키보드에서 Ctrl + Shift + Del 키를 눌러 "인터넷 사용기록 삭제" 창을 엽니다. 상단의 "고급" 탭을 클릭하고 모든 항목에 체크한 후 "인터넷 사용기록 삭제" 버튼을 클릭합니다.
- 작업 관리자를 통해 모든 응용 프로그램을 종료한 후 브라우저를 재시작합니다. 이 시점에서 트로이 목마가 제거되었기를 바라지만, 그렇지 않다면 백신 소프트웨어를 활용해야 합니다.
3. Microsoft Safety Scanner로 검사
악성 서비스를 제거하는 데 사용할 수 있는 도구는 Malwarebytes, Hitman Pro 등 다양합니다. 여기서는 Microsoft Safety Scanner를 사용해 컴퓨터를 검사하고 실제 문제가 있는지 확인해 보겠습니다.
Microsoft Safety Scanner는 컴퓨터에서 맬웨어를 찾아 제거하도록 설계된 검사 도구입니다. 단, 이 소프트웨어는 일상적인 백신 프로그램의 대체제가 아니라는 점에 유의하세요. 실행 시에만 작동하지만 최신 바이러스 정의를 포함하고 있습니다. 바이러스 정의가 자주 업데이트되므로 반드시 최신 버전을 다운로드하여 사용하기를 권장합니다.
- Microsoft 공식 웹사이트에 접속하여 Safety Scanner를 다운로드합니다. 운영체제 비트 수(32비트/64비트)에 맞는 올바른 버전을 선택했는지 확인하세요.
- 파일 크기는 약 120MB입니다. 파일을 접근하기 쉬운 위치에 저장한 후 exe 파일을 클릭하여 실행합니다.
- 검사가 완전히 끝날 때까지 기다립니다. 위협이 발견되면 스캐너가 즉시 알려줍니다.
참고: 간혹 바이러스나 악성코드를 성공적으로 제거하지 못하는 경우가 있습니다. 이럴 때는 Malwarebytes, Farbar Recovery Scan Tool 등 더 강력한 백신 소프트웨어를 사용하여 두 가지 이상의 프로그램으로 컴퓨터를 검사해 보세요.