GuardBytes Plus는 순진한 사용자들에게 판매되는 가짜 안티스파이웨어 프로그램입니다. 겉보기에는 정상적인 백신처럼 보이고 작동하지만, 실제 보안 기능은 전혀 없습니다. 이 프로그램이 사용하는 대표적인 수법은 바로 조작된 검사 결과를 보여주는 것입니다. 검사 결과를 통해 컴퓨터가 스파이웨어에 감염된 것처럼 믿게 만들지만, 사실은 교묘하게 위조된 것에 불과합니다.
더 나아가 이 앱은 컴퓨터 속도를 느리게 하거나 일부 Windows 앱의 기능을 의도적으로 방해합니다. 그런 다음 GuardBytes가 "컴퓨터가 맬웨어에 감염되었다"고 알리면 사용자는 그 말을 더 쉽게 믿게 되는 것입니다.
문제가 확인되면 프로그램은 GuardBytes Plus라는 이름의 프리미엄 버전 구매를 유도합니다. 결국 사용자는 자신의 컴퓨터에 문제만 일으키는 소프트웨어에 소중한 돈을 지불하게 되는 셈입니다.
GuardBytes는 사용자의 민감한 정보를 탈취하는 것으로도 악명이 높습니다. 탈취된 정보는 신원 도용 및 금융 사기에 악용될 수 있어, 가장 위험한 맬웨어 중 하나로 꼽힙니다.
이 가짜 안티스파이웨어는 지난 몇 년간 인터넷을 위협해 온 가짜 백신 프로그램 계열에 속합니다. 같은 계열의 가짜 백신으로는 A-Secure 2015, Zorton Win 7 Antivirus 2014, Zorton Win 8 Antivirus 2014 등이 있으며, 주로 구버전 Windows OS를 실행하는 컴퓨터를 감염시킵니다.
따라서 GuardBytes Plus는 최대한 빨리 제거해야 하는 로그(가짜) 백신입니다. 실제 맬웨어가 컴퓨터에 침입했을 때 방어막이 모두 무너져 있고 도와줄 백신 프로그램이 없기 때문입니다. 파일 손상은 물론, 심할 경우 컴퓨터 전체가 작동 불능 상태에 빠질 수 있습니다.
GuardBytes는 어떻게 컴퓨터에 침투했을까?
대부분의 사용자는 화면에 뜨는 광고 팝업을 통해 GuardBytes를 스스로 다운로드합니다. 또한 토렌트 다운로드, 이메일 첨부파일, 악성 링크, 소프트웨어의 보안 취약점 악용을 통해서도 감염될 수 있습니다.
GuardBytes Plus 제거 가이드
GuardBytes Plus를 어떻게 제거할 수 있을까요? 가장 먼저 추천하는 방법은 Outbyte Antivirus와 같은 강력하고 합법적인 안티맬웨어 솔루션을 다운로드하는 것입니다. GuardBytes Plus가 고의로 놓친 맬웨어를 검사하여 제거하고, 향후 위협으로부터도 컴퓨터를 보호해 줍니다.
또한 Outbyte macAries와 같은 PC 수리 도구를 함께 설치하는 것도 좋습니다. 수리 도구를 사용하면 원치 않는 소프트웨어 제거, 레지스트리 정리, 성능 최적화가 한결 수월해집니다. 그 외 GuardBytes Plus 맬웨어를 처리하는 방법은 아래에서 자세히 살펴보겠습니다.
1. 시스템 복원
컴퓨터에 복원 지점이 설정되어 있나요? 그렇다면 해당 시점 이전의 변경 사항, 즉 맬웨어 감염까지 되돌릴 수 있습니다. 시스템 복원을 사용하는 방법은 다음과 같습니다.
- Windows 검색창에 'system restore'를 입력합니다.
- 검색 결과 목록에서 '복원 지점 만들기'를 선택합니다.
- 시스템 보호 탭에서 시스템 복원을 클릭합니다.
- 목록에서 복원 지점을 선택합니다.
- 화면의 지시에 따라 과정을 완료합니다.
일부 피해자들은 GuardBytes Plus 바이러스가 시스템 복원을 포함한 일부 Windows 앱과 설정에 대한 접근을 차단한다고 보고했습니다. 이런 경우 네트워킹이 있는 안전 모드(Safe Mode with Networking)로 Windows를 실행하면 시스템 복원을 사용할 수 있습니다.
안전 모드는 필수 기능만 갖춘 최소한의 Windows 환경으로, PC의 일부 앱과 설정에만 접근할 수 있습니다. 안전 모드로 부팅하는 방법은 다음과 같습니다.
- 컴퓨터를 다시 시작하고 부팅되는 동안 F8 키를 누릅니다.
- 고급 부팅 옵션 메뉴가 나타나면 화살표 키로 네트워킹이 있는 안전 모드를 선택합니다.
네트워킹이 있는 안전 모드로 부팅했다면, 인터넷에 접속해 PC 수리 도구를 다운로드하거나 시스템 복원을 진행할 수 있습니다. 어느 쪽이든 GuardBytes 맬웨어를 제거하는 데 도움이 됩니다.
고급 부팅 옵션 메뉴에서는 시스템 복원 외에도 컴퓨터 문제를 해결하는 다양한 방법을 제공합니다. 예를 들어 PC 초기화를 선택할 수도 있습니다.
2. 디스크 정리
디스크 정리는 특정 디스크의 일부 또는 전체 파일을 삭제할 수 있는 절차입니다. 따라서 맬웨어가 디스크 곳곳에 숨어 있다면 디스크 정리를 통해 완전히 제거할 수 있습니다. Windows 10/11에서 디스크 정리를 수행하는 방법은 다음과 같습니다.
- Windows 검색창에 'disk cleanup'을 입력하고 결과 목록에서 디스크 정리를 선택합니다.
- 정리할 드라이브를 선택하고 확인을 클릭합니다.
- 삭제할 파일 형식을 선택합니다.
- 확인을 클릭합니다.
- 시스템 파일을 삭제하려면 디스크 정리 유틸리티에서 시스템 파일 정리를 선택합니다.
디스크를 정리하면 GuardBytes 같은 맬웨어가 숨어 있던 모든 공간에서 제거됩니다.
위의 모든 단계로도 GuardBytes 로그 백신을 제거하지 못했다면, Windows를 새로 설치하거나 모든 디스크를 포맷하는 방법도 있습니다. 물론 위의 제거 지침을 충실히 따랐다면 이런 극단적인 조치는 대부분 필요하지 않습니다.
마지막으로, 향후 감염을 예방하는 데 도움이 될 몇 가지 팁을 남겨둡니다.
· 유료 안티맬웨어 솔루션 설치
강력한 안티맬웨어 솔루션이 이미 설치되어 있다면, 로그 바이러스가 장치 보안을 장악하려 시도할 가능성이 크게 줄어듭니다.
· 첨부파일 열기 전 신뢰성 확인
출처를 알 수 없는 발신자에게서 첨부파일을 받았나요? 다운로드하거나 지인에게 공유하기 전에 반드시 안전한지 먼저 확인하세요.
· 보안 인증 마크가 있는 사이트 방문
'HTTP'가 아닌 'HTTPS'로 시작하고 보안 인증 마크가 있는 사이트는 방문자의 보안을 중요하게 여깁니다. 이런 사이트를 이용하고, 사용자의 안전을 고려하지 않는 사이트는 피하는 것이 좋습니다.