안드로메다(Andromeda) 바이러스는 가짜 백신 프로그램으로, 컴퓨터에 설치되면 민감한 정보를 탈취해 원격 서버로 전송하려 합니다. 이 악성 프로그램은 무해한 Windows 파일을 생성한 뒤 나중에 이를 멀웨어로 분류하는 기만 전략을 사용합니다. 덕분에 마치 PC를 멀웨어 위협으로부터 보호하는 것처럼 보이지만, 사실은 전부 허상입니다. 안드로메다 바이러스가 생성하는 대표적인 파일 이름 목록은 다음과 같습니다.
- c:\WINDOWS\system32\bprint.exe
- c:\WINDOWS\system32\hinetres.dll
- c:\WINDOWS\system32\rpthreadVC.dll
- c:\WINDOWS\system32\settings
- c:\WINDOWS\system32\thunk.dll
- c:\WINDOWS\system32\vclipsrv.exe
- c:\WINDOWS\system32\dllcache\cpifmgr.dll
- c:\WINDOWS\system32\dllcache\tmswdat10.dll
위 파일들은 피해자를 속이는 데 가장 흔히 사용되는 파일들이지만, 안드로메다 바이러스는 정상 파일까지도 멀웨어로 표시합니다. 그 결과 일부 앱이 응답하지 않게 되어 피해자의 작업 흐름이 방해받는 부작용이 발생하기도 합니다.
안드로메다 바이러스란?
안드로메다 바이러스는 사용자의 정보 탈취만을 목적으로 하는 로그 스파이웨어(rogue spyware)로 분류할 수 있습니다. 탈취된 정보는 사용자 사생활 침해, 사기 행위, 또는 랜섬웨어 같은 다른 악성코드가 악용할 수 있는 기기 취약점 파악 등에 사용될 수 있습니다. 그렇다면 안드로메다 안티바이러스는 안전할까요? 결코 아닙니다. 지체 없이 컴퓨터에서 제거해야 할 프로그램 중 하나입니다.
안드로메다 안티바이러스 삭제 방법
안드로메다 안티바이러스는 PC에 실질적인 보안 위협이 되므로, Outbyte Antivirus 같은 강력한 안티멀웨어 솔루션을 활용해 제거하는 것이 가장 좋습니다. 정품 안티멀웨어라면 안드로메다 AV의 비정상적인 활동, 특히 가짜 레지스트리 항목을 생성하는 행위를 감지할 수 있습니다. 처음부터 안티멀웨어를 사용해야 하는 이유가 바로 여기에 있습니다.
또한 안티멀웨어는 상시 감시 역할을 하므로, 안드로메다 AV와 같은 악성코드가 다시는 컴퓨터에 침투하지 못하도록 막아줍니다.
안티멀웨어 외에도 PC 수리 도구를 다운로드해 실행 중인 프로세스를 더 쉽게 모니터링하고 문제가 되는 앱을 제거하는 것도 고려해 볼 만합니다. PC 수리 도구는 안드로메다 AV가 생성한 가짜·유해 레지스트리 항목까지 깔끔하게 정리해 줍니다.
물론 안드로메다 AV는 여러 가지 방법으로 수동 제거도 가능합니다. 아래에서 몇 가지 방법을 자세히 살펴보겠습니다.
제어판을 이용한 안드로메다 안티바이러스 제거
제어판은 시스템 설정을 확인하고 변경할 수 있는 Windows 구성 요소로, 프로그램 제거에도 활용할 수 있습니다. 절차는 다음과 같습니다.
- Windows 검색창에 "control panel(제어판)"을 입력합니다.
- 프로그램에서 프로그램 제거를 선택합니다.
- 컴퓨터에 설치된 프로그램 목록에서 안드로메다 안티바이러스를 찾습니다.
- 제거를 클릭합니다.
작업 관리자를 이용한 안드로메다 AV 제거
작업 관리자는 현재 컴퓨터에서 실행 중인 프로세스를 확인할 수 있는 Windows 유틸리티입니다. 작업을 종료하거나 프로세스를 구동하는 파일과 폴더를 찾는 데 유용합니다. 안드로메다 AV의 경우 작업 관리자를 통해 관련 폴더와 파일의 위치를 파악할 수 있습니다. 절차는 다음과 같습니다.
- Ctrl, Alt, Delete 키를 동시에 눌러 Windows 보안 옵션 화면으로 이동한 뒤 작업 관리자를 선택합니다.
- 프로세스 탭에서 안드로메다 안티바이러스와 연관된 프로세스를 찾습니다.
- 마우스 오른쪽 버튼을 클릭해 파일 위치 열기를 선택합니다.
- 다시 오른쪽 버튼을 클릭해 작업 끝내기를 선택합니다.
- 파일 위치로 이동해 폴더 내 모든 내용을 삭제합니다.
파일과 폴더를 삭제하기 전에 반드시 작업을 먼저 끝내기 해야 하며, 그렇지 않으면 삭제 시도가 실패할 수 있습니다.
시스템 복원을 이용한 안드로메다 AV 제거
시스템 복원은 특정 복원 지점 이후 앱, 설정, 시스템 파일에 적용된 변경 사항을 되돌릴 수 있는 Windows 복구 기능입니다. 예컨대 설치 후 문제가 된 것으로 판명된 앱이 있다면, 해당 앱 설치 이전 시점의 복원 지점이 존재하는 한 그 지점으로 복원하여 컴퓨터를 정상 상태로 되돌릴 수 있습니다.
Windows 10/11에서 시스템 복원을 사용하는 방법은 다음과 같습니다.
- Windows 검색창에 '복원 지점 만들기'를 입력합니다.
- 시스템 속성 창에서 시스템 보호 탭으로 이동한 뒤 시스템 복원을 선택합니다.
- 컴퓨터에 저장된 복원 지점 목록이 표시됩니다. 복원 지점이 없다면 아직 생성한 적이 없다는 뜻이며, 다음 단계로 진행할 수 없습니다.
- 복원 지점이 있다면 안드로메다 안티바이러스 설치를 되돌릴 수 있는 지점을 선택합니다. 프로그램이 확실하게 제거되도록 '영향을 받는 프로그램' 목록에서 해당 프로그램이 포함되어 있는지 미리 확인해 보세요.
- 화면의 안내에 따라 복원 과정을 완료합니다.
이제 컴퓨터에서 안드로메다 악성코드를 제거했다면, 애초에 어떻게 감염되었는지 궁금해지는 것이 자연스럽습니다.
Google Chrome 브라우저를 다운로드할 때 Adobe 제품이 함께 딸려오는 것처럼, 다른 소프트웨어 패키지에 포함된 형태로 프로그램을 다운로드했을 가능성이 있습니다. 또 다른 가능성은 보안이 취약한 사이트를 방문했거나 감염된 링크나 첨부 파일을 클릭한 경우입니다.
어떤 경우든 이런 위험은 언제든 닥칠 수 있으므로, 사이버 보안 위협을 상시 감시해 줄 강력한 안티멀웨어 솔루션을 갖추어 두는 것이 필수적입니다.