Drive.bat는 사이버 범죄자들이 시스템 파괴, 스파이 활동, 데이터 절도를 목적으로 배포하는 악성 백도어 트로이목마입니다. 일단 컴퓨터에 감염되면 해커에게 피해자의 PC 또는 네트워크 전체에 대한 강력한 통제권을 넘겨주며, 기기에 저장된 파일과 폴더까지 모두 열람할 수 있게 됩니다.
피싱 캠페인이나 드라이브바이 다운로드를 통해 전파되는 대부분의 최신 바이러스와 달리, Drive.bat는 여전히 외장 하드 드라이브를 매개로 전파됩니다. 특히 주목할 점은 상당히 오래된 바이러스임에도 불구하고 많은 백신 방어막을 우회할 뿐만 아니라, 심지어 백신을 비활성화까지 시킬 수 있다는 것입니다.
Drive.bat 바이러스가 하는 일
컴퓨터에 성공적으로 자리 잡으면 Drive.bat 바이러스는 모든 파일을 1KB 크기의 바로 가기(단축 아이콘)로 변환합니다. 이 파일들을 클릭해도 어디로도 연결되지 않으며, Drive.bat 바이러스를 처음 겪는 사용자라면 파일이 삭제되었거나 영구적으로 손상되었다고 오해하기 쉽습니다. 하지만 실제로는 바이러스가 파일들을 보이지 않게 숨겨놓았을 뿐입니다.
Drive.bat가 생성한 바로 가기는 어떤 경우에도 클릭해서는 안 됩니다. 클릭하는 순간 악성코드가 확산하여 시스템 전체로 감염을 퍼뜨릴 발판을 스스로 마련해주는 꼴이 되기 때문입니다. 또한 외장 하드나 USB 등 물리적 저장 장치를 함부로 컴퓨터에 연결하지 말아야 합니다. Drive.bat는 이런 장치에 자신을 복제해 붙습니다.
Drive.bat 바이러스 제거 방법
Drive.bat 바이러스는 백신 프로그램을 무력화할 수 있지만, 모든 백신 소프트웨어가 그렇게 당하는 것은 아닙니다. Outbyte Antivirus를 포함한 일부 백신은 이 바이러스를 완벽하게 삭제할 수 있습니다. 문제없이 제거하려면 먼저 '네트워킹이 지원되는 안전 모드(Safe Mode with Networking)'로 부팅해야 합니다.
안전 모드는 Drive.bat가 백신 방어를 방해할 힘을 제한해 주고, 네트워킹 옵션을 함께 활성화하면 인터넷을 포함한 네트워크 리소스에도 접근할 수 있습니다.
Windows 7 또는 10에서 네트워킹이 지원되는 안전 모드로 진입하는 방법은 다음과 같습니다.
- 키보드에서 Windows + R 키를 눌러 실행(Run) 창을 엽니다.
- 실행 창에 msconfig를 입력한 후 Enter 키를 눌러 명령을 실행합니다.
- 부팅(Boot) 탭으로 이동한 뒤 안전 부팅(Safe boot)과 네트워크(Network) 옵션에 체크합니다.
- PC를 재시작합니다.
네트워킹이 지원되는 안전 모드로 부팅했다면, 인터넷을 통해 Outbyte Antivirus를 다운로드(PC에 설치되어 있지 않은 경우)한 후 이를 이용해 전체 검사를 실행합니다.
Drive.bat 악성코드를 성공적으로 제거한 후에는 반드시 msconfig 유틸리티로 돌아가 부팅 옵션의 체크를 해제하세요. 그렇지 않으면 컴퓨터가 항상 네트워킹이 지원되는 안전 모드로 시작됩니다.
Drive.bat 바이러스에 대응할 때 활용하면 좋은 또 다른 도구는 PC 수리(클리너) 유틸리티입니다. 이 도구는 브라우징 기록, 임시 파일 같은 정크 파일을 정리하는 역할을 하며, Drive.bat 악성코드가 만들어낸 수많은 가짜 바로 가기도 함께 제거해 줍니다.
Drive.bat 바이러스를 성공적으로 제거했다면, 이제 재감염을 막는 것이 중요합니다. 어떻게 하면 다시는 감염되지 않도록 할 수 있을까요?
Drive.bat 바이러스로부터 컴퓨터를 보호하는 방법
Drive.bat 바이러스는 주로 USB 드라이브를 통해 확산됩니다. 이 사실만 알아도 예방은 생각보다 쉽습니다. 출처를 신뢰할 수 없는 플래시 드라이브와의 접촉을 최소화하세요. 내 PC에 누구든 함부로 USB를 꽂게 해서는 안 되며, 부득이하게 연결해야 한다면 반드시 백신 프로그램으로 먼저 검사해야 합니다.
또한 감염이 의심되는 드라이브는 과감히 포맷하는 것이 좋습니다. 그래야 나중에 걱정거리가 남지 않습니다.