Desktop Defender 2010는 백신 프로그램처럼 보이도록 설계된 악성 소프트웨어(로그웨어)입니다. 이 프로그램은 흔히 '가짜 백신(Fake Antivirus)'이라 불리며, 전 세계 수천 대의 컴퓨터를 빠르게 감염시키고 있습니다. 더 큰 문제는 일단 PC에 침입하면 제거하기가 매우 까다롭다는 점입니다.
Desktop Defender 스크린샷
Desktop Defender는 시스템에 설치된 후 위와 같은 화면을 표시합니다. 겉모습만 '공식' 백신 도구처럼 보일 뿐 실제로는 아무런 보안 기능도 하지 않습니다. 사실 이 프로그램은 100% 사기성 소프트웨어로, 시스템 검사를 하는 척한 뒤 조작된 결과를 보여주어 유료 버전 구매를 유도할 뿐입니다. 아래에서 단계별 제거 방법을 확인해 보세요.
Desktop Defender에 감염되는 경로
Desktop Defender 2010은 다른 가짜 백신 프로그램과 유사한 방식으로 컴퓨터를 감염시킵니다. 정상적인 다운로드 파일에 기생하여 시스템에 들어온 뒤 스스로를 설치하는데, 특히 트로이 목마(Trojan Horse) 바이러스를 통한 감염이 가장 흔합니다. 인터넷에서 변조된 소프트웨어를 내려받으면 이러한 악성코드가 함께 실행되면서 원치 않는 프로그램이 몰래 설치됩니다.
Desktop Defender 2010 제거 방법
1단계 – 프로그램 실행 중지
- Desktop Defender 2010.exe
- gedx_ae09.exe
- kgn.exe
- kilslmd.exex
- kn.a.exe
- uninstall.exe
이 프로그램은 시스템 백그라운드에서 여러 프로세스를 동시에 실행합니다. 제거 작업에 앞서 먼저 실행을 중지해야 합니다. CTRL + ALT + DEL 키를 눌러 '작업 관리자'를 연 후 '프로세스' 탭을 클릭하세요. 현재 실행 중인 모든 프로그램이 표시되면 위 목록에 있는 프로세스를 찾아 선택하고 종료하면 됩니다.
Desktop Defender 2010 프로세스 중지
2단계 – 프로그램 파일 및 폴더 삭제
- c:\Program Files\Desktop Defender 2010
- c:\WINDOWS\system32\LogFiles\tdifw
- c:\Documents and Settings\All Users\Start Menu\Programs\Desktop Defender 2010
위 폴더에는 Desktop Defender가 실행되는 데 필요한 모든 파일이 들어 있습니다. 해당 경로를 찾아 삭제하면 이 소프트웨어가 더 이상 작동하지 못합니다. '내 컴퓨터'를 열고 나열된 각 경로로 이동한 뒤, 폴더를 선택하고 SHIFT + DELETE 키를 눌러 완전히 삭제하세요.
3단계 – DLL 등록 해제
- hjengine.dll
- IEAddon.dll
- MFC71.dll
- MFC71ENU.DLL
- AF.dll
- msvcp71.dll
- msvcr71.dll
- pthreadVC2.dll
- shellext.dll
- siglsp.dll
위 DLL 파일들은 Desktop Defender가 사용하는 라이브러리입니다. 명령 프롬프트(cmd)를 관리자 권한으로 실행한 후 'regsvr32 /u 파일명.dll' 형식의 명령을 입력하거나, 신뢰할 수 있는 안티스파이웨어 도구를 활용하면 자동으로 등록을 해제할 수 있습니다. DLL 작업은 시스템 안정성에 영향을 줄 수 있으므로 신중하게 진행하세요.
4단계 – 레지스트리 정리
Desktop Defender는 Windows의 '레지스트리'에도 각종 설정 값과 파일 정보를 남깁니다. 레지스트리는 운영체제의 모든 설정을 저장하는 데이터베이스로, DD2010이 남긴 항목을 제거하지 않으면 재부팅 후 감염이 되살아날 수 있습니다. 신뢰할 수 있는 레지스트리 클리너를 다운로드하여 실행하면 Desktop Defender와 관련된 설정을 자동으로 찾아내 정리할 수 있습니다.
제거가 완료된 후에는 평판 좋은 백신 프로그램으로 전체 검사를 한 번 더 진행하고, 출처가 불명확한 소프트웨어 다운로드를 삼가는 것이 재감염을 예방하는 가장 확실한 방법입니다.