PC에서 Antivirus 7(가짜 백신) 완벽하게 제거하는 방법

Antivirus 7 화면 예시

Antivirus 7은 전 세계 수많은 컴퓨터를 감염시키는 대표적인 '가짜 백신(Rogue Antivirus)' 악성 프로그램입니다. Windows 7을 겨냥해 개발된 이 바이러스는 가능한 한 많은 PC를 감염시켜 '업그레이드' 판매를 유도하려고 끊임없이 활동합니다. 감염되면 실제로 존재하지 않는 수백 개의 가짜 바이러스 위협을 발견했다며 경고를 띄우는데, 절대 속아서는 안 됩니다. 이 프로그램은 PC 보안과는 아무런 관련이 없으며, 해커들이 수익을 얻기 위해 만든 것일 뿐입니다. 따라서 최대한 빨리 시스템에서 제거해야 합니다.

Antivirus 7은 어떻게 유입될까?

Antivirus 7은 주로 트로이 목마(trojan)와 온라인 스캐너를 통해 설치·확산됩니다. 특히 온라인 영상 시청에 필요하다고 속여 비디오 코덱에 숨어 배포되는 경우가 많습니다. 일단 설치되면 정식 버전 구매를 유도하기 위해 각종 악의적인 기법을 사용하는데, 이는 명백한 사기이므로 결제해서는 안 됩니다.

또한 Antivirus 7은 사용자 PC에 사이버 위협이 있다며 거짓 정보를 담은 팝업 광고를 띄우고, 악성코드를 유포하는 웹사이트로 강제 리디렉션하기도 합니다. 이러한 리디렉션은 브라우저 하이재킹(browser hijacking) 기법으로 인해 발생합니다.

Antivirus 7 제거 방법

1단계 – Malwarebytes 다운로드 및 설치

공식 사이트에서 다운로드

Malwarebytes는 무료로 사용할 수 있는 스파이웨어·악성코드 제거 도구입니다. PC에 설치한 후 전체 시스템 검사를 실행하세요. 만약 인터넷 연결이 차단되어 다운로드할 수 없다면, 다른 PC에서 도구를 내려받은 뒤 CD나 USB 메모리를 통해 설치 파일을 옮기면 됩니다.

도구 사용법은 매우 간단합니다. 삭제해야 할 항목을 자동으로 표시해 주므로, 안내에 따라 진행하면 시스템에 숨어 있는 Antivirus 7을 효과적으로 제거할 수 있습니다.

2단계 – 레지스트리 정리

Malwarebytes는 실제 감염 파일 제거에는 매우 효과적이지만, 작업을 완벽히 마무리하지 못하고 일부 설정 값을 남겨두는 경우가 있습니다. 이 설정 값들은 '레지스트리' 데이터베이스에 저장되며, 그대로 두면 감염이 재발할 수 있는 원인이 됩니다. 따라서 레지스트리 클리너를 다운로드하여 남아 있는 감염된 'Antivirus 7' 레지스트리 키를 모두 제거하는 것이 좋습니다. 해당 도구는 자동화되어 있어 누구나 쉽게 사용할 수 있습니다.

제거 과정에서 처리되는 항목들

프로세스 종료

antivirus7.exe

CTRL + ALT + DEL 키를 눌러 '작업 관리자(Task Manager)'를 연 후 '프로세스' 탭으로 이동하세요. 실행 중인 프로세스 목록에서 위 파일을 찾아 선택한 뒤 '프로세스 끝내기(End Process)' 버튼을 클릭하면 프로그램이 더 이상 실행되지 않습니다.

폴더(디렉터리) 삭제

C:\Program Files\AV7
C:\Documents and Settings\All Users\Start Menu\AV7\

위 폴더에는 Antivirus 7이 작동하는 데 필요한 파일들이 들어 있습니다. '내 컴퓨터'에서 해당 폴더를 찾아 마우스로 선택한 후 SHIFT + DELETE 키를 누르면 복구 불가능한 상태로 완전히 삭제되어, 프로그램이 다시는 실행되지 않습니다.

DLL 등록 해제

UpdateExplorer.dll

파일 삭제

antivirus7.exe
Antivirus7.lnk
Uninstall.lnk / tmp.edb
UpdateExplorer.dll

위 파일들은 모두 Antivirus 7이 실행되고 PC를 감염시키는 데 사용되는 요소들입니다. 바이러스를 시스템에서 완전히 없애려면 이 파일들을 반드시 제거해야 하며, 앞서 소개한 악성코드 제거 도구를 사용하면 빠르고 간편하게 처리할 수 있습니다.

PC에서 Antivirus 7(가짜 백신) 완벽하게 제거하는 방법 – 단계별 삭제 가이드