Computer >> 컴퓨터 >  >> 문제 해결 >> 컴퓨터 유지 보수

컴퓨터에서 OffersWizard 애드웨어를 완벽하게 제거하는 방법

웹사이트를 방문할 때 수많은 광고가 표시되더라도 대부분의 사용자는 이를 대수롭지 않게 넘깁니다. 단순히 해당 사이트의 수익 창출 전략이라고 생각하기 때문인데, 실제로 사실인 경우가 많습니다. 대부분의 웹사이트는 배너 광고, 텍스트 광고, 홍보 영상 등을 통해 수익을 얻습니다.

그러나 어느 사이트를 방문하든 항상 같은 광고가 나타난다면 단순한 수익 전략 이상의 문제가 있다는 신호입니다. 물론 여전히 돈이 걸려 있긴 하지만, 그 이면에 작동하는 시스템은 생각보다 은밀합니다. 예를 들어 어떤 웹사이트를 방문하든 최신 맥북 프로 광고만 계속 따라다닌다면, 기기가 애드웨어(adware)에 감염되었을 가능성이 높습니다.

애드웨어에는 다양한 종류가 있으며, 세부적인 차이는 있지만 대체로 비슷한 방식으로 작동합니다. 감염된 웹사이트를 방문하거나 번들 형태로 설치되면서 악성 스크립트가 기기에 설치됩니다. 잠재적으로 원치 않는 프로그램(PUP)이 설치되면 인터넷을 탐색할 때마다 성가신 광고를 표시하게 되는데, 이런 애드웨어 대부분은 브라우저 확장 프로그램을 설치해 이 목적을 달성합니다.

이런 방식으로 작동하는 대표적인 애드웨어가 바로 OffersWizard입니다. 이름에서 알 수 있듯이 온라인 쇼핑 경험을 개선한다며 각종 할인, 특가, 프로모션 정보를 제공한다고 주장하지만, 실제로 하는 일은 광고비를 지불한 회사나 웹사이트의 제품과 서비스를 노출하는 것입니다.

OffersWizard는 온라인 쇼핑객을 돕는 유용한 소프트웨어인 척하는 불법적인 애드웨어입니다. 컴퓨터나 기기가 이 애드웨어에 감염된 것으로 의심된다면, 이 가이드를 통해 작동 원리와 완전 삭제 방법을 자세히 알아보세요.

OffersWizard란 무엇인가?

앞서 언급했듯이 OffersWizard는 광고를 통해 수익을 창출하는 일종의 멀웨어입니다. 엄밀히 말해 바이러스는 아니지만, 운영체제 깊숙이 침투하는 루트킷 능력, 브라우저 하이재킹 등 사용자 경험을 방해하는 다양한 악성 행위를 보입니다. 업계에서는 일반적으로 이를 PUP(잠재적으로 원치 않는 프로그램)로 분류합니다.

OffersWizard 브라우저 확장 프로그램은 온라인 구매 시 시간과 비용을 절약해 준다고 주장합니다. 이 기능이 합법적으로 들릴 수 있지만, 실제로는 아무런 실질 가치도 없이 제3자의 성가신 광고만 표시합니다. 이 멀웨어가 뿌린 광고를 가장 쉽게 식별하는 방법은 'Ads by OffersWizard' 라벨을 확인하는 것입니다. 이러한 광고는 스폰서 링크, 딜 정보, 쿠폰, 쇼핑 비교, 배너, 콘텐츠 추천, 팝업 및 팝언더 광고 등 다양한 형태로 나타납니다. OffersWizard가 표시하는 광고를 클릭하면 더 위험한 멀웨어에 감염될 수 있습니다.

OffersWizard 멀웨어의 알려진 별칭(탐지명)은 다음과 같습니다:

  • Generic PUA JF
  • Win32:Amonetize-CW [PUP]
  • Trojan.Win32.Downloader.av
  • Win32.Trojan-downloader.Agent.Lnos, Mal/Generic-L
  • PE:Trojan.Win32.Generic.174FC083!391102595
  • Trojan.Win32.Agent.ddzaav
  • Trojan-Downloader.Win32.Agent.aadeh
  • Win32:Downloader-VLT [Trj]
  • TROJ_GEN.R092C0EHO14
  • PUA.Gen
  • Downloader.Agent.Win32.215042
  • PUP-Amonetize!38FA2BAF42C2
  • Malware/Win32.Generic
  • Generic PUA NB
  • Trojan.Gen.2
  • TROJ_GEN.R002C0OEP18

OffersWizard는 어떻게 유포되는가?

OffersWizard는 Safari, Internet Explorer, Firefox, Chrome에 설치되는 광고 지원형 브라우저 애드온입니다. 설치 폴더는 보통 사용자 프로필 폴더 아래의 하위 폴더에 위치하며, 예를 들면 C:\Users\USERNAME\AppData\Local\{68AAE05C-38D2-452C-9A93-81832E37A5DE}\.와 같습니다.

OffersWizard의 주요 유포 수단 중 하나는 소프트웨어 번들링입니다. 시스템 클리너, 변환기, 동영상 녹화 또는 스트리밍 클라이언트, 다운로드 관리자, PDF 생성기 등 무료 소프트웨어를 설치할 때 함께 포함되는 경우가 많습니다.

이런 프리웨어를 설치하면 OffersWizard도 몰래 같이 설치됩니다. 설치 과정의 모든 단계를 꼼꼼히 읽지 않거나 빠른 설치 옵션을 선택해 설치 프로그램이 마음대로 진행하도록 허용했을 때 발생합니다. Superfish, 1ClickDownload, Yontoo, FBPhotoZoom 등의 프로그램이 OffersWizard를 포함하고 있는 것으로 알려져 있습니다. 대부분의 사용자는 무료 프로그램에 악성 프로그램이 묻여 있는지 모르기 때문에 감염 출처를 알지 못하고 놀라곤 합니다.

번들링 외에도 OffersWizard 광고나 팝업을 클릭할 때 애드웨어가 설치될 수 있습니다. 경우에 따라서는 아무것도 클릭하지 않아도 감염된 웹사이트를 방문하는 것만으로 감염되는데, 이를 말버타이징(malvertising) 전략이라고 부릅니다. URL에 접속하는 것만으로도 애드웨어가 기기로 다운로드될 수 있습니다.

OffersWizard가 컴퓨터에 유입된 경로가 무엇이든, 기기와 개인정보에 더 큰 피해를 막기 위해 즉시 제거하는 것이 중요합니다.

OffersWizard는 무엇을 하는가?

OffersWizard는 다음과 같은 방식으로 트래픽을 유입시키고 제휴 파트너에게 수익을 창출하도록 설계되어 있습니다.

첫째, 사용자 컴퓨터에 광고를 표시합니다. 팝업 광고, 슬라이딩 광고, 배너, 영상 광고, 인텍스트 마케팅 링크 등을 삽입합니다. OffersWizard 브라우저 플러그인은 방문 중인 웹 페이지에서 특정 단어나 문구를 강조해 하이퍼링크로 변환합니다. 이 링크는 일반 링크와 구별되도록 이중 밑줄과 함께 본문에 삽입되는 경우가 많습니다. 마우스 커서를 링크 위에 올리면 광고가 팝업으로 뜨고, 링크를 클릭하면 OffersWizard 개발사가 제휴 수익을 얻습니다.

둘째, 웹 브라우저 리디렉션을 활용해 고객 웹사이트로 더 많은 트래픽을 유도합니다. 흔히 브라우저 하이재킹이라 불리는 이 전략은 감염된 브라우저를 장악하고 모든 트래픽을 반복적으로 특정 웹사이트로 우회시키는 것을 의미합니다. 대부분의 경우 OffersWizard는 광고와 스폰서 콘텐츠가 가득한 웹 페이지로 사용자를 리디렉션하여, 광고주와 마케팅 담당자가 제휴 마케팅을 통해 수익을 거두도록 합니다.

셋째, 시장 조사를 통해서도 수익을 창출합니다. 애드웨어는 사용자의 검색 기록, 온라인 습관, 브라우저 설정, 구매 행동 등의 정보를 수집합니다. 수집된 정보는 애드웨어 개발자가 소유한 서버로 전송되거나, 유해한 목적으로 활용될 제3자에게 판매될 수 있습니다.

OffersWizard는 ShopBrain, Alphashoppers, SaveBox, Srchus.xyz Redirect, PriceGong 등 브라우저에 영향을 미치는 다른 애드웨어와 유사하게 작동합니다. 이런 브라우저 플러그인들은 할인 정보와 쿠폰을 한곳에 모아 온라인 쇼핑 경험을 개선한다고 주장하지만, 실제로는 브라우저 성능을 저하시키고 제거하기 어려운 성가신 광고를 표시합니다.

OffersWizard 제거 방법

컴퓨터에서 OffersWizard 애드웨어를 삭제하려면 관련된 모든 구성 요소를 함께 제거해야 합니다. 제거 과정이 불완전하여 일부 구성 요소나 감염 파일이 남으면, 애드웨어는 계속 재생성되며 컴퓨터를 반복적으로 감염시킵니다.

OffersWizard 관련 요소를 완전히 없애려면 아래의 전체 제거 절차를 순서대로 따르세요.

1단계: OffersWizard 프로세스 모두 종료

OffersWizard의 구성 요소를 삭제하려면 먼저 실행 중인 모든 프로세스를 종료해야 하며, 그렇지 않으면 오류가 발생할 수 있습니다. 프로세스를 종료하려면 다음을 수행하세요.

  1. 작업 표시줄의 빈 공간을 마우스 오른쪽 버튼으로 클릭하고 작업 관리자를 선택합니다. Ctrl + Alt + Delete 키를 누른 후 나타나는 메뉴에서 작업 관리자를 선택해도 됩니다.
  2. 프로세스 탭에서 OffersWizard 애드웨어와 관련된 모든 항목을 찾습니다. 위에 정리된 별칭 목록을 참고해 동일한 이름의 프로세스가 있는지 확인하세요.
  3. 의심스러운 프로세스를 선택해 강조 표시합니다.
  4. 창 하단의 작업 끝내기를 클릭합니다.
  5. 모든 의심스러운 프로세스에 대해 동일한 과정을 반복합니다.

프로세스를 종료하는 데 어려움이 있다면 먼저 안전 모드로 부팅해야 할 수 있습니다. 안전 모드에 진입하면 해당 프로세스를 안전하게 종료하고 다음 단계로 진행할 수 있습니다.

2단계: OffersWizard 프로그램 제거

애드웨어가 PUP 형태로 설치되었다면 아래 단계에 따라 컴퓨터에서 제거해야 합니다.

  1. 시작 버튼을 클릭한 후 설정을 선택합니다.
  2. 앱 > 앱 및 기능을 클릭합니다.
  3. 목록에서 OffersWizard 앱을 찾아 스크롤합니다.
  4. 클릭한 후 제거를 선택합니다.
  5. 제거 버튼을 한 번 더 눌러 작업을 확인합니다.
  6. 메시지가 표시되면 컴퓨터를 재시작합니다.

3단계: OffersWizard가 생성한 모든 파일 삭제

OffersWizard는 시스템에 수많은 파일과 레지스트리 항목을 생성하기 때문에 완전히 제거하기가 까다롭습니다. 이후 문제를 예방하려면 아래 파일들을 하나도 놓치지 않도록 주의하세요.

확인해야 할 주요 파일은 다음과 같습니다.

  • \??\C:\Windows\system32\drivers\nethfdrv.sys
  • %PROGRAMFILES%\ver2OffersWizard\190.dll
  • %PROGRAMFILES(x86)%\ver2OffersWizard\190_x64.dll
  • %WINDIR%\SysWOW64\nethtsrv.exe
  • %WINDIR%\SysWOW64\netupdsrv.exe
  • %LOCALAPPDATA%\{1D02742B-675A-4330-9AD6-6817F9783FD0}\OffersWizard.exe
  • %PROGRAMFILES%\ver2OffersWizard\B9eG190.exe
  • %PROGRAMFILES%\ver2OffersWizard\e6OffersWizard66.exe
  • %PROGRAMFILES%\ver2OffersWizard\L2h.exe
  • %WINDIR%\system32\netupdsrv.exe
  • %WINDIR%\system32\nethtsrv.exe

레지스트리 편집기(regedit)를 열어 아래 항목들도 삭제해야 합니다.

  • SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OffersWizard update
  • Software\OffersWizard
  • SYSTEM\ControlSet001\Enum\Root\LEGACY_NETHFDRV
  • SYSTEM\ControlSet001\services\nethfdrv
  • SYSTEM\ControlSet001\services\NetHttpService
  • SYSTEM\ControlSet002\Enum\Root\LEGACY_NETHFDRV
  • SYSTEM\ControlSet002\services\nethfdrv
  • SYSTEM\ControlSet002\services\NetHttpService
  • SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NETHFDRV
  • SYSTEM\CurrentControlSet\services\nethfdrv
  • SYSTEM\CurrentControlSet\services\NetHttpService

모든 항목을 삭제한 후에는 휴지통을 반드시 비워야 합니다.

4단계: 잔여 파일 검사

신뢰할 수 있는 안티 멀웨어 프로그램으로 시스템을 검사해 컴퓨터에 다른 위협이나 감염 파일이 남아 있는지 확인하세요. 빠른 검사 대신 전체(정밀) 검사를 수행해 모든 디렉터리를 철저히 점검하는 것이 좋습니다. 또한 정기적인 자동 검사를 예약해 두면 악성 앱이 컴퓨터에 침투했을 때 신속하게 발견할 수 있습니다.

5단계: OffersWizard 확장 프로그램 제거

다음 단계는 멀웨어가 브라우저에 추가한 OffersWizard 확장 프로그램을 제거하는 것입니다.

Chrome 사용자는 창 오른쪽 상단의 메뉴 버튼을 클릭한 후 도구 더보기 > 확장 프로그램으로 이동합니다. 주소창에 chrome://extensions를 입력해도 됩니다. 삭제할 확장 프로그램을 선택한 후 휴지통 아이콘을 클릭하세요.

Mozilla Firefox 사용자는 화면 오른쪽 상단의 메뉴 버튼을 클릭하고 추가 기능으로 이동합니다. 의심스러운 확장 프로그램을 마우스 오른쪽 버튼으로 클릭해 브라우저에서 제거합니다.

Internet Explorer 사용자는 창 오른쪽 상단의 톱니바퀴 메뉴를 클릭하고 추가 기능 관리 > 도구 모음 및 확장 프로그램을 선택합니다. 해당 화면에서 의심스러운 OffersWizard 플러그인을 제거하세요.

6단계: 브라우저 초기화

애드웨어가 브라우저에 가한 모든 변경 사항을 되돌리려면 브라우저를 초기화해 기본 홈페이지, 검색 엔진, 새 탭 페이지로 복원해야 합니다.

마무리

OffersWizard 애드웨어는 직접 금전을 요구하거나, 시스템 자원을 낭비하거나, 백그라운드 프로세스로 하드웨어를 손상시키지 않기 때문에 고위험 멀웨어로 분류되지 않습니다. 이 애드웨어가 주는 유일한 위험은 사용자 트래픽을 잠재적으로 위험한 웹사이트로 리디렉션하는 것입니다. 위험 수준이 높지 않다고 해서 방치해도 된다는 의미는 아닙니다. 모든 악성 소프트웨어는 위험도와 관계없이 발견 즉시 컴퓨터에서 제거해야 합니다.

다만 OffersWizard 같은 애드웨어는 제거가 상당히 까다로울 수 있습니다. 멀웨어가 다시 돌아오지 않도록 제거 과정에서 꼼꼼함을 유지하는 것이 무엇보다 중요합니다.