Trojan.Win32.Generic(HEUR.Trojan.Win32.Generic이라고도 함)은 매우 포괄적으로 사용되는 악성코드 탐지명입니다. 백신 또는 안티맬웨어 프로그램에서 이런 이름의 위협이 탐지되었다면, 시스템에 RAT(원격 접속 트로이 목마), 트로이 목마 바이러스, 랜섬웨어, 크립토마이너 등 고위험 악성 프로그램 중 하나가 감염되었음을 의미합니다.
이들 모두에게 공통점이 있습니다. 바로 금전적 손실, 데이터 유출 등 심각한 피해를 일으킬 수 있다는 것입니다. 그렇다면 이 트로이 목마는 구체적으로 어떤 작업을 수행할까요?
Trojan.Win32.Generic은 어떤 피해를 주나요?
이 트로이 목마가 기기를 공격하는 순간, 피해자의 컴퓨터에서 얻을 수 있는 정보를 무엇이든 빼돌립니다. 경우에 따라서는 파일 복호화나 문서 복구를 조건으로 특정 금액을 요구하는 랜섬 노트를 화면에 표시하기도 합니다.
기기는 어떻게 감염되었을까?
이 악성 프로그램이 어떻게 내 기기에 침투했는지 궁금하다면, 답은 생각보다 간단합니다. 가장 흔한 경로는 피싱 이메일이며, 보안이 취약한 사이트에서 번들 형태로 묶인 소프트웨어를 다운로드했을 때도 감염될 수 있습니다.
Trojan.Win32.Generic 제거 가이드
이 멀웨어가 할 수 있는 짓을 알고 나면 자연스럽게 "Trojan.Win32.Generic은 어떻게 제거하지?"라는 질문이 떠오를 것입니다.
제거 방법은 수동과 자동 두 가지가 있습니다. 다만 컴퓨터 실력에 자신이 없다면 자동 제거를 강력히 권장합니다. 더 안전하고 시간도 들지 않기 때문입니다. 평소 사용하던 신뢰할 만한 안티맬웨어 프로그램으로 검사만 실행하면 알아서 처리해 줍니다.
그래도 직접 수동으로 제거하고 싶다면, 먼저 자신이 제거하려는 대상이 정확히 어떤 종류의 멀웨어인지 파악해야 합니다. 작업 관리자(Task Manager)를 열어 수상한 프로그램이 있는지 확인한 뒤, 아래 단계를 진행하세요.
- Autoruns라는 프로그램을 다운로드하세요. 이 도구는 파일 시스템 위치, 레지스트리, 자동 시작 애플리케이션 목록을 보여줍니다.
- PC를 네트워크 지원 안전 모드(Safe Mode with Networking)로 재시작합니다. Windows 키를 누르고 전원 아이콘을 클릭한 후, 열리는 메뉴에서 다시 시작을 선택하면서 Shift 키를 길게 누릅니다. 옵션 선택 창이 나타나면 문제 해결 > 고급 옵션으로 이동하고, 시작 설정에서 다시 시작을 누른 뒤 F5 키를 눌러 네트워크 지원 안전 모드로 부팅합니다.
- 안전 모드에 진입한 상태에서 Autoruns.exe 파일을 더블클릭하여 실행합니다.
- Autoruns 창에서 상단 메뉴의 Options(옵션)를 선택하고, 화면 최상단 영역의 Hide Windows Entries(Windows 항목 숨기기)와 Hide Empty Locations(빈 위치 숨기기) 옵션의 체크를 해제한 후 Refresh(새로고침)를 클릭합니다.
- 프로그램이 제공하는 목록을 살펴보며 제거하려는 멀웨어를 찾습니다. 전체 이름과 경로를 반드시 기록해 두세요. 일부 멀웨어는 정상적인 Windows 프로세스 이름 뒤에 숨어 있으므로, 절대 시스템 파일을 삭제하지 않도록 각별히 주의해야 합니다. 악성 프로그램을 확인했다면 마우스 오른쪽 버튼으로 클릭한 후 Delete(삭제)를 선택합니다.
- 멀웨어 삭제가 완료되면 데스크톱의 검색창에서 해당 멀웨어 이름을 검색합니다. 파일이 남아 있다면 즉시 제거하세요.
- PC를 일반 모드로 다시 재부팅합니다.
위 단계를 따르면 컴퓨터에 남아 있는 악성 프로그램을 대부분 제거할 수 있습니다. 하지만 컴퓨터 활용에 자신이 없다면 무리하게 직접 작업하지 말고, 반드시 안티맬웨어 프로그램에 맡기는 것이 현명합니다.
제거 후 반드시 해야 할 조치
Trojan.Win32.Generic 멀웨어를 성공적으로 제거했다면, 이번에는 다른 위협이 기기에 침투하지 못하도록 예방 조치를 취해야 합니다. 신뢰할 수 있는 백신 프로그램을 설치하고 정기적으로 멀웨어 검사를 실행하는 습관을 들이세요.
또한 잠재적 감염을 피하려면 스팸 이메일 속 링크나 첨부파일을 클릭하지 말고, 보안이 검증되지 않은 사이트에서 소프트웨어를 다운로드하는 것도 삼가야 합니다. 불가피하게 다운로드해야 한다면 사용자 지정 설치(Custom Installation) 옵션을 선택해 함께 설치되는 추가 파일이 무엇인지 반드시 확인하세요.
더 많은 PC 수리 팁과 노하우가 필요하다면, 사이트의 다른 관련 아티클도 확인해 보시길 추천합니다.