흔히 말하는 '마이크로소프트 바이러스'는 실제로 마이크로소프트사에서 만든 악성코드가 아니라, 마이크로소프트의 이름과 로고를 도용해 사용자를 기만하는 각종 사기(스캠)를 통칭하는 용어입니다.
가장 대표적인 형태는 인터넷을 탐색하던 중 화면에 뜨는 가짜 보안 경고입니다. '마이크로소프트 보안 전문가에게 연락하라'며 특정 번호로 전화하도록 유도하는데, 이에 넘어간 사용자는 로그인 정보를 도난당하거나 기기를 장악당하고, 심지어 사기꾼에게 금전을 요구받는 피해를 입을 수 있습니다.
또 다른 형태는 피싱 스캠입니다. 사이버 범죄자들은 마이크로소프트 명의로 위장한 감염된 이메일을 대량 발송합니다. 이메일 속 링크를 클릭하거나 첨부파일을 내려받는 순간, 각종 악성코드가 컴퓨터에 설치되는 감염 과정이 시작됩니다.
마이크로소프트 바이러스는 어떤 일을 할까?
대부분의 경우, 마이크로소프트 바이러스는 사용자가 특정 전화번호에 전화해 '기술 지원'을 받도록 유도하는 데 사용됩니다. 감염된 컴퓨터에서 웹서핑을 하다 보면 마이크로소프트를 사칭한 가짜 '바이러스 경고(Virus Alert)' 팝업이 나타나는 방식입니다.
이 가짜 경고에는 대략 다음과 같은 문구가 담겨 있습니다.
"이 컴퓨터는 차단(BLOCKED)되었습니다.
이 창을 닫거나 컴퓨터를 재시작하지 마십시오.
컴퓨터 등록 키가 차단되었습니다.
왜 컴퓨터를 차단했습니까?
윈도우 등록 키가 불법입니다.
이 윈도우는 해적판 소프트웨어를 사용하고 있습니다.
이 윈도우는 인터넷을 통해 바이러스를 확산시키고 있습니다.
이 윈도우는 해킹되었거나 확인되지 않은 위치에서 사용되고 있습니다.
여러분의 보안을 위해 이 컴퓨터를 차단했습니다.
컴퓨터를 재활성화하려면 마이크로소프트 헬프라인에 문의하십시오."
이런 문구가 화면에 뜨면 해당 페이지에서 벗어나기 어려울 때가 많습니다. 마이크로소프트 바이러스는 의도적으로 컴퓨터 반응을 느리게 만들기 때문입니다. 이럴 때는 작업 관리자를 열어 문제가 되는 프로세스를 종료하면 됩니다. 키보드에서 Ctrl + Alt + Delete 키를 동시에 눌러주세요.
마이크로소프트 바이러스가 하는 또 다른 역할은 악성코드 배포 도구(malware loader)입니다. 사용자가 이메일 속 감염된 링크를 클릭하거나 오염된 첨부파일을 내려받을 때 실행됩니다.
마이크로소프트 경고가 진짜인지 판별하는 방법
혹시 마이크로소프트가 정말로 브라우저를 침범하거나 이메일을 스팸으로 보내면서 무언가를 알려주려는 것일 가능성은 없을까요? 결론부터 말하면 그럴 가능성은 전혀 없습니다. 마이크로소프트는 이런 방식으로 운영하지 않습니다. 만약 정말 걱정해야 할 상황이라면, 먼저 알림을 보내는 곳은 마이크로소프트가 아니라 여러분이 사용 중인 백신 서비스 업체입니다.
또한 마이크로소프트는 공식 웹사이트를 통해 지원을 제공하며, 이러한 지원은 개인화된 경우가 거의 없습니다. 사용자가 먼저 연락을 시작한 경우가 아니라면, 마이크로소프트가 먼저 연락해서 기기 문제를 언급하는 일은 절대 없습니다.
마이크로소프트 바이러스 제거 방법
마이크로소프트 바이러스 때문에 고민이라면 몇 가지 선택지가 있습니다. 가장 먼저이자 확실한 방법은 Outbyte Antivirus 같은 신뢰할 수 있는 안티맬웨어 프로그램을 사용하는 것입니다. 마이크로소프트 바이러스 감염은 대체로 로컬(기기 내부)에 기반하기 때문입니다. 즉, 브라우저에서 광고나 가짜 경고가 계속 나타난다면 이미 기기 안에 악성코드가 존재한다는 뜻이며, 반드시 처리해야 합니다.
Outbyte Antivirus는 문제가 되는 프로그램을 제거할 수 있지만, 컴퓨터를 안전 모드(Safe Mode)로 부팅해야 합니다. 안전 모드는 최소한의 앱과 설정만 실행하는 Windows의 특수 기능으로, 주로 문제 해결(troubleshooting)에 사용됩니다. 네트워킹 지원 안전 모드로 부팅하는 방법은 다음과 같습니다.
- 키보드의 Windows 버튼을 누르고, 화면 왼쪽 끝에서 안쪽으로 스와이프한 후 설정(Settings)을 클릭합니다.
- 업데이트 및 복구(Update & Recovery)에서 복구(Recovery)를 클릭합니다.
- 고급 시작 옵션(Advanced Startup)으로 이동해 다시 시작(Restart)을 선택합니다.
- '옵션 선택' 화면에서 문제 해결 > 고급 옵션 > 시작 설정 > 다시 시작을 차례로 선택합니다.
- 컴퓨터가 재시작되면 화살표 키로 네트워킹 지원 안전 모드(Safe Mode with Networking)를 선택하거나, F5 키를 누릅니다.
네트워킹 지원 안전 모드에 진입한 후, 아직 안티맬웨어 프로그램이 없다면 인터넷을 통해 하나를 다운로드하세요.
안티바이러스 프로그램은 악성코드 제거에 효과적이지만, 정크 파일이나 다운로드 폴더처럼 바이러스가 은신하기 쉬운 공간까지 청소하도록 설계되어 있지는 않습니다. 이런 경우에는 PC 수리 도구(PC repair tool)가 필요합니다. 수리 도구는 손상되었거나 누락된 레지스트리 항목도 복구하며, 그 과정에서 PC 성능 향상 효과도 얻을 수 있습니다.
안티맬웨어 없이 마이크로소프트 바이러스 제거하기
컴퓨터에 안티맬웨어 프로그램이 없다면 어떻게 해야 할까요? 우선 Windows 작업 관리자를 사용해 마이크로소프트 바이러스를 구동하는 파일과 폴더를 찾아 삭제할 수 있습니다.
작업 관리자를 열려면 키보드에서 Ctrl + Alt + Delete 키를 누르세요. 작업 관리자(Task Manager) 앱에서 프로세스(Processes) 탭으로 이동해 수상한 프로세스를 찾습니다. 마이크로소프트 바이러스와 가장 관련이 깊은 프로세스 또는 파일명은 'master.exe'입니다. 해당 항목을 찾았다면 마우스 오른쪽 버튼으로 클릭한 후 작업 끝내기(End task)를 선택하세요. 이어서 파일 위치 열기(Open file location)를 클릭하고, 해당 폴더로 이동해 폴더 안의 모든 내용물을 비웁니다.
악성코드가 완전히 제거되었는지 확실히 하려면 제어판(Control Panel)으로 가서 수상한 프로그램을 모두 삭제하세요. 이후 낯선 브라우저 확장 프로그램도 함께 제거합니다.
마지막으로, 마이크로소프트 바이러스가 완전히 사라졌음을 100% 확신하려면 Windows 기기를 복원하거나 초기화하는 것이 좋습니다. 복원 또는 초기화 과정은 대부분 Windows 기본 설정과 앱을 되돌려, 컴퓨터를 깨끗한 상태로 만들어 줍니다.
그렇다면 어떤 복원 옵션을 사용해야 할까요? 가장 많이 쓰이는 두 가지 방법을 소개합니다.
1. 시스템 복원(System Restore)
시스템 복원은 특정 복원 지점 이후의 시스템 파일, 앱, 설정 변경 사항을 되돌리는 기능입니다. 예를 들어 가짜 마이크로소프트 '바이러스 경고' 팝업이 나타나기 전에 생성된 복원 지점이 있다면, 지금이 그것을 사용할 적기입니다.
시스템 복원에 접근하는 방법은 간단합니다. 앞서 안내한 네트워킹 지원 안전 모드 부팅 단계를 따라가되, 시작 설정(Startup Settings) 대신 시스템 복원(System Restore)을 선택하세요. 이후 화면의 지시에 따라 진행하면 됩니다.
2. PC 초기화(Refresh this PC)
Windows의 'PC 초기화' 옵션은 새로운 Windows OS를 설치한 듯한 깨끗한 상태로 시작하되, 기존 파일은 유지할 수 있게 해줍니다.
PC 초기화 옵션 사용 방법은 다음과 같습니다.
- 설정 > PC 설정 변경 > 업데이트 및 복구로 이동합니다.
- '파일에 영향을 주지 않고 PC 초기화' 옵션이 보이면 시작(Get started)을 선택합니다.
- 이후 화면에 나타나는 지시에 따라 진행하기만 하면 됩니다.
지금까지 마이크로소프트 바이러스에 대해 알아보았습니다. 궁금한 점이 있다면 아래 댓글로 자유롭게 남겨주세요.