Green Antivirus(그린 안티바이러스)는 컴퓨터에 몰래 설치된 뒤 가짜 시스템 검사를 수행하고, 실제로는 존재하지 않는 수많은 '허구의 바이러스'를 발견했다며 경고를 띄우는 악성 백신 프로그램입니다. 이후 사용자가 당황한 사이 정식 버전 구매를 유도해 상당한 금액을 청구하는 것이 이 프로그램의 진짜 목적입니다. Green Antivirus는 매우 성가실 뿐만 아니라 일반적인 방법으로는 쉽게 삭제되지 않지만, 다행히 아래의 단계별 절차를 따르면 비교적 간단하게 제거할 수 있습니다.
Green Antivirus는 정상적인 백신처럼 보이지만, 실제 목적은 '오탐(false positive)' 결과를 보여주고 사용자를 겁줘서 소프트웨어 구매를 강요하는 것입니다.
Green Antivirus 수동 제거 방법
1단계 – 프로세스 종료
키보드에서 CTRL + ALT + DELETE 키를 동시에 눌러 작업 관리자(Task Manager)를 실행합니다. 작업 관리자에는 현재 시스템에서 실행 중인 프로그램들이 표시되며, 이곳에서 Green AV 2009의 실행을 즉시 차단할 수 있습니다. 새 창이 열리면 '프로세스' 탭을 클릭한 뒤, 아래 프로세스들을 찾아 선택하고 '작업 끝내기' 버튼을 누릅니다.
- greenav2009.exe
- gav.exe
- mgrdll.exe
- Install[1].exe
이렇게 하면 현재 세션에서 Green Antivirus가 더 이상 작동하지 못합니다. 참고용 화면은 아래와 같습니다.
2단계 – 프로그램 파일 삭제
모든 Windows 프로그램은 '프로그램 파일'에 담긴 명령에 따라 동작합니다. 이 파일들은 프로그램이 매번 같은 방식으로 작동하도록 만드는 핵심 요소로, 프로그램의 '엔진'과 같은 역할을 합니다. 따라서 이 파일들을 삭제하면 프로그램이 완전히 멈추게 됩니다. Green Antivirus 2009를 제거하려면 먼저 프로세스를 종료한 후, 해당 프로그램 파일들을 반드시 함께 삭제해야 합니다.
파일 탐색기에서 C:\Program Files\gav\ 폴더로 이동합니다('내 컴퓨터' → C 드라이브 → 'Program Files' 순서로 들어가면 'gav' 폴더를 찾을 수 있습니다). 'gav' 폴더 전체를 선택한 뒤 SHIFT + DELETE 키를 눌러 영구 삭제합니다.
Vista 사용자 참고 – 'ProgramData/gav/' 폴더도 함께 삭제해야 합니다.
3단계 – 레지스트리 정리 (매우 중요!)
Green Antivirus는 레지스트리 데이터베이스에도 여러 키를 심어둡니다. 특히 다음과 같은 키들이 생성됩니다.
- HKEY_CURRENT_USER\software\avr lastd
- HKEY_CURRENT_USER\software\avr lastscan
- HKEY_CURRENT_USER\software\avr lastvfc
- HKEY_CURRENT_USER\software\avr virlist
- HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run advanced virus remover
- HKEY_CURRENT_USER\Software\AVR
- HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\International\CpMRU
이 키들을 제거하려면 신뢰할 수 있는 레지스트리 클리너를 사용해 관련 키를 한 번에 정리하는 것이 좋습니다. 당시에는 'RegAce' 같은 도구가 널리 사용되었으며, 레지스트리 편집기(regedit) 사용에 익숙하다면 위 키를 직접 검색해 삭제하는 방법도 가능합니다. 다만 잘못된 키를 삭제하면 시스템 오류가 발생할 수 있으므로, 반드시 레지스트리를 백업한 후 진행하세요.
추가 팁 – 전문 백신 도구로 마무리하기
수동 제거 후에도 숨겨진 잔여 파일이나 구성 요소가 남아 있을 수 있습니다. Malwarebytes 같은 평판 좋은 멀웨어 제거 도구로 전체 검사를 한 번 더 실행하면 남아 있는 악성 코드까지 깔끔하게 정리할 수 있습니다. 또한 이런 가짜 백신(스케어웨어) 감염을 예방하려면 출처가 불분명한 팝업이나 무료 소프트웨어 설치를 주의하고, 항상 정품 백신 프로그램을 최신 상태로 유지하는 것이 중요합니다.