Windows 사용자라면 드라이브 중 하나에서 mrt.exe_p와 mrtstub.exe 파일을 본 적이 있을 것입니다. 이 파일들은 890fhg08erut(또는 그 변형)처럼 알파벳과 숫자가 섞인 이름의 폴더 안에 들어 있습니다. 이 파일이나 폴더가 저절로 나타났다가 사라지는 것을 눈치챘을 수도 있고, 삭제하려고 해도 삭제되지 않는 경우도 있습니다. 어떤 경우에는 삭제에 성공해도 곧 다시 나타나는 것을 발견하게 되죠. 또 한 가지 주목할 점은 외장 하드 드라이브에도 이런 파일이 존재한다는 것입니다. 이 경우 기존 파일들이 모두 새 폴더로 옮겨지고 그 안에 이 두 개의 파일이 함께 들어 있는 모습을 볼 수 있는데, 외장 하드를 쓰는 모든 사람에게 나타나는 현상은 아닙니다.
mrt.exe와 mrtstub 파일은 Windows 자체 파일입니다. 이 파일들은 '악성 소프트웨어 제거 도구(Malicious Software Removal Tool)'와 관련이 있습니다. Microsoft Windows의 일부이기 때문에 C 드라이브(또는 Windows가 설치된 드라이브)에서 발견되는 것이 일반적이며, 보통 위치는 C:\Windows\System32입니다. 만약 다른 드라이브에서 이 파일을 발견했다면 경계해야 할 신호일 수 있습니다.
파일이 나타났다 사라지기를 반복하는 이유는 Windows 악성 소프트웨어 제거 도구가 Windows 업데이트 때마다 실행되고, 검사가 끝나면 자동으로 자신이 생성한 파일을 삭제하기 때문입니다. 따라서 파일이 보였다가 사라졌다면 도구가 실행된 후 완료되면서 파일을 삭제한 것일 가능성이 높습니다. 하지만 원래 도구인 척하는 바이러스나 악성코드일 가능성도 있으며, 이 역시 확인하는 방법이 있습니다(아래 방법 참조). 삭제한 파일이 다시 나타나는 이유도 같은 맥락에서 설명됩니다. 마지막으로 파일을 삭제할 수 없는 이유는 단순히 그 시점에 도구가 실행 중이기 때문일 수 있습니다.
요약하면, mrtstub은 Windows 자체 파일이지만 동작 방식과 위치에 따라 바이러스나 악성코드일 수도 있습니다. 아래의 방법들을 통해 해당 파일이 정품인지 악성코드인지 판단할 수 있습니다.
방법 1: 디지털 서명 확인
파일이 정품인지 바이러스인지 확인하는 가장 확실한 방법은 파일 속성을 살펴보는 것입니다. 속성에서 파일의 디지털 서명을 확인할 수 있으며, 서명이 Microsoft 소유라면 걱정할 필요가 없습니다.
디지털 서명을 확인하는 절차는 다음과 같습니다.
- 파일이 있는 위치로 이동합니다.
- mrtstub.exe 파일을 마우스 오른쪽 버튼으로 클릭하고 속성(Properties)을 선택합니다.
- 디지털 서명(Digital Signatures) 탭을 클릭합니다.
- 서명자 이름(Name of Signer)이 Microsoft Windows인지 확인합니다. 그렇다면 파일은 문제없습니다. 다른 이름으로 되어 있다면 즉시 신뢰할 수 있는 백신·악성코드 제거 프로그램을 내려받아 PC를 검사해야 합니다.
방법 2: Mrt.log 확인
Windows 악성 소프트웨어 제거 도구가 실행될 때마다 그 결과는 mrt.log 파일에 기록됩니다. 파일이 나타났다 사라지기를 반복해서 정품인지 확신하기 어렵다면 이 방법이 유용합니다. mrt.log 파일을 열어 파일이 나타난 시점에 검사 기록이 남아 있는지 확인하면 됩니다. 파일이 나타난다는 것은 곧 도구가 실행 중이라는 뜻이고, 도구가 실행될 때마다 mrt.log에 보고서가 작성되기 때문입니다. 따라서 파일을 본 시각에 mrt.log에 기록이 없다면 위험 신호입니다.
이 방법은 파일이 빠르게 사라져 서명을 확인할 수 없는 경우에도 유용합니다. 방법 1을 따라 할 수 없었다면 이 방법으로 그 문제까지 해결할 수 있습니다.
mrt.log 파일을 찾아 확인하는 절차는 다음과 같습니다.
- Windows 키를 누른 상태에서 R 키를 누릅니다.
- %systemroot%\debug를 입력하고 Enter 키를 누릅니다.
- mrt.log라는 이름의 파일을 찾아 더블클릭합니다.
기록의 타임스탬프를 확인합니다. 검사 시간이 파일을 본 시간과 일치한다면 걱정할 필요가 없습니다. 일치하지 않는다면 즉시 컴퓨터를 검사하십시오.
방법 3: 컴퓨터 전체 검사
당연한 말이지만 이런 상황에서는 컴퓨터를 검사하는 것이 좋습니다. 위의 방법들을 이미 수행했더라도 안전을 위해 전체 시스템 검사를 진행하는 것이 권장됩니다. 최악의 경우라도 몇 시간 정도의 시간만 소모될 뿐입니다.
원하는 백신 및 악성코드 탐지 도구를 내려받아 전체 시스템 검사를 실행하십시오. 무엇을 선택해야 할지 모르겠다면 Malwarebytes를 추천합니다.
- 여기를 클릭하여 Windows용 Malwarebytes를 내려받습니다.
- 내려받은 후 Malwarebytes를 실행하여 시스템을 검사합니다.
검사가 완료되면 시스템은 악성코드로부터 안전해집니다.
참고: 외장 하드 드라이브에서 이 파일을 발견했다고 해서 당황할 필요는 없습니다. 외장 드라이브도 함께 검사하십시오. 파일의 디지털 서명을 확인하고 mrt.log의 시간을 대조하는 방법 모두 외장 드라이브에도 동일하게 적용됩니다.