Taskeng.exe는 작업 스케줄러 엔진(Task Scheduler Engine)으로 알려진 프로세스로, Microsoft Corporation이 서명한 정식 시스템 파일입니다. 원본 taskeng.exe는 중요한 시스템 파일이기 때문에 악성코드의 주요 표적이 되곤 합니다. 이 프로세스는 미리 정해진 시간에 실행되도록 설정된 작업을 추적하고, 필요할 때 해당 작업을 호출하는 역할을 담당합니다.
많은 사용자들이 Taskeng.exe 창이 주기적으로 팝업된다고 보고했습니다. 상황에 따라 빈 Taskeng.exe 창이 나타나거나, 특정 실행 파일을 찾을 수 없다는 짧은 오류 메시지가 표시되기도 합니다.
taskeng.exe 오류를 유발할 수 있는 원인은 다양하지만, 가장 흔한 원인들을 정리하면 다음과 같습니다:
- taskeng.exe와 연관된 Windows 레지스트리 키 손상
- taskeng.exe가 사용 중인 파일이 다른 프로그램에 의해 삭제되거나 수정됨
- 악의적인 멀웨어(트로이 목마)가 taskeng 실행 파일로 위장
잠재적 보안 위험
확장된 권한을 가진 다른 시스템 파일과 마찬가지로, taskeng.exe는 사이버 범죄자들이 만든 악성 프로그램의 완벽한 위장 대상입니다. 무작위 팝업이 자동 실행되도록 예약된 정상 프로세스일 수도 있지만, 바이러스 감염의 신호일 가능성도 있습니다.
어느 쪽이든, 빈 검은색 taskeng.exe 팝업은 정상적인 동작이 아닙니다. 손상된 레지스트리 또는 멀웨어 감염으로 인해 발생하는 것입니다. 트로이 목마와 같은 악성코드는 백신 프로그램의 탐지를 피하기 위해 taskeng.exe 같은 프로세스를 표적으로 삼습니다.
Taskeng 실행 파일은 다양한 오류와 연관되어 있지만, 가장 큰 원인은 MyWebSearch(성가신 브라우저 하이재커)와 RocketTab입니다. 두 프로그램 모두 Trovi Download Manager와 몇몇 부정한 방식으로 수익을 얻는 광고 지원 프로그램에 번들로 포함되어 있습니다. taskeng.exe를 표적으로 하는 악성코드가 많이 확인되었지만, 그 작동 방식은 항상 동일합니다. 악성 파일이 컴퓨터에 침입하면 즉시 Windows의 Run 및 RunOnce 레지스트리 키를 공격합니다. 보안 전문가들에 따르면, 이 키들에는 시스템 시작 시 또는 정해진 간격으로 taskeng.exe 오류를 실행하도록 설정된 레지스트리 값이 있다고 합니다.
대부분의 경우 바이러스는 보안 탐지를 피하려고 하면서 광고 팝업과 각종 광고를 주입합니다. 하지만 더 공격적인 버전의 악성코드는 다음 중 하나 이상의 활동을 수행할 수 있습니다:
- 관리자 권한 획득
- 정보 수집(쇼핑 습관, 키 입력, 개인 정보) 후 제3자 서버로 전송
- 시스템 리소스를 사용해 데이터를 채굴하여 컴퓨터 속도 저하
- 광고 차단 소프트웨어 비활성화 후 각종 광고 강제 표시
Taskeng.exe가 바이러스인지 확인하는 방법
taskeng.exe가 감염되었다는 가장 큰 단서는 오류 메시지입니다. 빈 taskeng.exe 팝업과 함께 "Windows에서 *실행 파일을 찾을 수 없습니다"와 유사한 오류 메시지가 표시된다면, 바이러스에 감염되었을 가능성이 높습니다. 오류 메시지에 RocketTab, GeniusBox 또는 MyWebSearch가 언급되어 있다면 더욱 확실합니다.
위와 유사한 메시지가 표시된다면, 바이러스 감염 여부를 판단하기 전에 한 가지 더 확인해야 합니다. 정상적인 taskeng.exe 프로세스는 다음 위치에 있습니다:
C:\Windows\System32
작업 관리자(Ctrl + Shift + Esc)를 열고 프로세스 탭으로 이동하면 확인할 수 있습니다. taskeng.exe를 찾아 관련 명령줄을 확인하거나, 마우스 오른쪽 버튼을 클릭한 후 파일 위치 열기를 선택하세요.
경로가 C:\Windows\System32가 아니라면, 멀웨어 감염의 원인을 찾은 것입니다. 이 경우 바로 방법 3으로 이동하여 바이러스를 제거하세요.
아래는 무작위 taskeng.exe 팝업 문제로 어려움을 겪던 사용자들이 성공적으로 문제를 해결하는 데 도움이 된 방법들을 정리한 것입니다. 이전에 taskeng.exe 프로세스의 위치가 C:\Windows\System32에 있다고 확인했다면 방법 1과 방법 2를 따르세요.
방법 1: User_Feed 동기화 비활성화
일부 사용자는 작업 스케줄러에서 숨겨진 작업을 비활성화한 후 무작위 taskeng.exe 팝업을 성공적으로 제거했습니다. 알고 보니 User_Feed_Synchronization이라는 숨겨진 작업이 이 문제를 자주 일으키는 원인입니다. 아래 지침에 따라 작업 스케줄러에서 User_Feed_Synchronization을 비활성화하세요:
- Windows 키 + R을 눌러 실행 창을 엽니다. "taskschd.msc"를 입력하고 Enter 키를 눌러 작업 스케줄러를 엽니다.
- 왼쪽 창에서 작업 스케줄러 라이브러리를 마우스 오른쪽 버튼으로 클릭하고, 보기 메뉴를 확장한 후 숨겨진 경로 표시를 활성화합니다.
- 가운데 창에서 이름 열을 넓히고 숫자가 붙은 User_Feed_Synchronization 항목을 찾습니다. 해당 작업을 선택하고 아래의 기록 탭을 클릭합니다.
- 이 팝업이 이 문제로 인해 발생한 것이라면, 날짜와 시간 목록과 함께 오류 보고서가 표시되어야 합니다. 이 경우에만 다음 단계로 진행하세요. 목록이 비어 있다면 방법 2로 이동하세요.
- 기록 목록에 오류 보고서가 가득 차 있다면, 가장 오른쪽 창에서 사용 안 함 버튼을 클릭합니다.
이 방법으로 문제가 해결되지 않았다면, 아래 방법을 따르세요.
방법 2: OfficeBackgroundTaskHandlerRegistration 비활성화
이 문제를 겪은 일부 사용자들은 이상한 동작의 원인을 Microsoft Office로 추적했습니다. 자동 설치되는 Get Office 아이콘이 이 문제를 일으킬 수 있습니다.
아래 단계에 따라 작업 스케줄러에서 OfficeBackgroundTaskHandlerRegistration과 OfficeBackgroundTaskHandlerLogon을 비활성화하세요:
- Windows 키 + R을 눌러 실행 창을 엽니다. "taskschd.msc"를 입력하고 Enter 키를 눌러 작업 스케줄러를 엽니다.
- 왼쪽 창에서 작업 스케줄러 라이브러리를 마우스 오른쪽 버튼으로 클릭하고, 보기 메뉴를 확장한 후 숨겨진 경로 표시를 활성화합니다.
- Microsoft 폴더 옆의 화살표를 클릭한 다음 Office를 두 번 클릭하여 관련 항목을 확인합니다.
- OfficeBackgroundTaskHandlerRegistration을 선택하고 오른쪽 창에서 사용 안 함 버튼을 클릭합니다.
- OfficeBackgroundTaskHandlerLogon에 대해서도 4단계를 반복합니다.
방법 3: Malwarebytes로 시스템 검사
앞서 멀웨어 감염 여부를 확인했다면, 이제 감염을 제거하기 위한 적절한 조치를 취해야 합니다. 여러 가지 방법이 있지만, 감염이 다른 시스템 파일로 퍼질 수 있다는 점을 고려하면 taskeng.exe를 직접 삭제하는 것은 적절하지 않습니다. 대신 강력한 백신 프로그램으로 시스템 전체 검사를 실행하는 것이 좋습니다.
대부분의 보안 제품이 이러한 감염을 처리할 수 있지만, 이 문제와 관련해 오탐(false positive)을 보고한 사용자도 있습니다. 이러한 위험을 최소화하기 위해, 이 문제를 겪은 대부분의 사용자들이 성공적으로 사용한 솔루션을 활용해 보겠습니다.
Malwarebytes는 트로이 목마와 바이러스를 처리하는 데 효과적일 뿐만 아니라, 애드웨어와 브라우저 하이재커를 제거하는 데 있어서는 단연 최고의 보안 소프트웨어입니다. 공식 링크에서 최신 무료 버전의 Malwarebytes를 다운로드하고 설치 프로그램을 실행하세요. 설치가 완료되면 Malwarebytes를 열고 지금 검사(Scan Now) 버튼을 클릭합니다.
검사가 완료되면 위협 요소가 자동으로 격리됩니다. 다음 재시작 시 Windows가 taskeng.exe와 감염의 영향을 받은 다른 모든 시스템 파일을 자동으로 다시 생성합니다.
방법 4: 의심스러운 작업 제거
위의 방법 중 어느 것도 도움이 되지 않았다면, 의심되는 작업을 확인하고 작업 스케줄러에서 제거하는 것이 좋습니다. 작업을 제거하려면 아래 단계를 따르세요:
- 먼저 해당 웹사이트로 이동하여 Sysinternals의 Autoruns 프로그램을 다운로드합니다.
- 파일이 다운로드되면 압축을 해제합니다. 파일 압축 해제 방법을 모른다면 관련 문서를 참고하세요.
- 다운로드가 완료되면 프로그램을 마우스 오른쪽 버튼으로 클릭하고 "관리자 권한으로 실행"을 선택합니다.
- Autoruns를 열면 사용권 계약 창이 나타납니다. "동의(Agree)"를 누르기만 하면 됩니다.
- 이제 "예약된 작업(Scheduled Tasks)" 섹션으로 이동하여 의심스러운 작업의 체크를 해제합니다.
- 컴퓨터를 재시작한 후 문제가 지속되는지 확인합니다.