AA-v3.exe 파일은 컴퓨터 간 원격 연결 기능을 제공하는 Ammyy Admin이라는 프로그램과 관련된 파일입니다. Ammyy Admin 개발사의 공식 경고에 따르면, 출처를 알 수 없는 제3자에게 컴퓨터 접근 권한을 허용하면 사기 피해를 입을 수 있습니다.
실제로 "마이크로소프트 직원" 또는 "마이크로소프트와 협력하는 업체"라고 자칭하는 인물로부터 전화가 걸려오는 경우가 많습니다. 이들은 "컴퓨터가 악성코드에 감염되었으니 해결해 주겠다"며 Ammyy Admin 프로그램을 통해 자신들이 컴퓨터에 접속할 것을 요구합니다. 이러한 전화는 100% 가짜이자 사기이므로 절대 응하지 말아야 합니다.
또한 Ammyy Admin 공식 다운로드 페이지(https://www.ammyy.com/en/downloads.html)에 접속하면 백신 프로그램이 악성코드 감염 위험 사이트라는 경고를 표시하기도 합니다. 참고로 마이크로소프트는 고객의 컴퓨터 문제를 해결해 주기 위해 일방적으로 전화를 거는 일이 결코 없습니다. 만약 이런 사기 전화를 받았다면 https://www.consumer.ftc.gov/ 에 신고하는 것이 좋습니다.
만약 이미 제3자의 접속을 허용했다면, 공격자가 컴퓨터에 연결하여 AA-v3.exe 악성코드를 활성화했을 가능성이 높습니다. 이후 Ammyy 프로그램이 생성하는 팝업 창에 시달리게 되며, 해커는 은행 계좌 정보, 웹사이트 아이디와 비밀번호 등 소중한 개인 데이터를 몰래 빼갈 수 있습니다.
방법 1: Ammyy Admin 관련 파일 및 폴더 삭제
접속 권한을 허용하면 해커는 컴퓨터의 여러 위치(여러 폴더)에 악성코드를 설치합니다. 따라서 해당 폴더들을 직접 확인하고 AA-v3.exe 파일을 포함한 Ammyy Admin 관련 파일을 모두 삭제해야 합니다.
내 컴퓨터(Windows 7 이하) 또는 내 PC(Windows 8, Windows 10)를 열고 다운로드(Downloads) 폴더와 임시(Temp) 폴더로 이동합니다. 파일 탐색기 왼쪽 탐색 창에서 다운로드 폴더에 쉽게 접근할 수 있으며, 이곳에서 Ammyy Admin과 관련된 파일이나 폴더를 발견하면 즉시 삭제합니다.
다운로드 폴더 정리 후에는 Temp 폴더도 확인해야 합니다. Windows에는 두 개의 Temp 폴더가 있는데, 첫 번째는 C:\Windows\Temp 위치에 있습니다. 이 폴더에 들어가 Ammyy Admin 관련 파일과 폴더를 모두 삭제하세요.
그 밖에 남아 있는 관련 파일이 있는지 확인하려면 Windows 검색 기능을 활용하면 됩니다. 내 컴퓨터 또는 내 PC를 연 상태에서 리본 메뉴 아래 오른쪽 검색 상자에 AA-v3.exe 또는 Ammyy를 입력해 검색하고, 검색된 모든 파일과 폴더를 삭제합니다.
방법 2: Malwarebytes로 컴퓨터 검사
악성코드 문제를 예방하려면 컴퓨터를 항상 보호 상태로 유지해야 합니다. Malwarebytes를 다운로드하여 설치한 뒤 전체 검사를 진행하는 것을 권장합니다. 특히 안전 모드(Safe Mode)로 부팅한 후 악성코드 검사를 실행하는 것이 가장 효과적입니다. 안전 모드는 Windows를 최소한의 기본 기능만으로 구동하는 문제 해결 옵션입니다.
Windows 7 사용자라면 PC를 재부팅하면서 부팅 과정에서 F8 키를 눌러 고급 부팅 옵션(Advanced Boot Options) 화면으로 진입합니다. 이후 안전 모드를 선택하면 바탕 화면이 나타납니다. Windows 10 사용자라면 설정 메뉴의 복구 옵션이나 msconfig를 통해 안전 모드로 진입할 수 있습니다. 안전 모드에서 Malwarebytes 검사를 실행해 악성코드를 제거하세요.
보안 팁: 감염된 컴퓨터에서 사용했던 계정이 있다면 은행 계좌를 일시 정지하고, 해당 계정들의 비밀번호를 즉시 변경하는 것이 가장 안전한 조치입니다.
방법 3: Ammyy Admin 서비스 비활성화
Ammyy Admin 서비스가 활성화되어 있는지 확인하고, 활성화되어 있다면 서비스 도구를 통해 비활성화해야 합니다.
시작 메뉴를 마우스 오른쪽 버튼으로 클릭한 뒤 실행(Run)을 선택하고, services.msc를 입력한 후 확인 또는 Enter 키를 누릅니다. 서비스 도구가 열리면 목록에서 Ammyy Admin 서비스를 찾아 더블클릭합니다. 속성 창이 열리면 시작 유형(Startup type)을 사용 안 함(Disabled)으로 변경하고, PC를 재시작하면 완료됩니다.