XP Antispyware 2010 실행 화면
XP Antispyware 2010은 PC에 스스로 설치된 뒤, 사용자를 속여 소프트웨어의 "정식 업그레이드 버전"을 구매하도록 유도하는 가짜 백신(로그 안티바이러스) 프로그램입니다. 다른 유사한 가짜 백신 프로그램들과 마찬가지로 이 악성 프로그램은 매우 공격적으로 작동하며, 컴퓨터 시스템의 여러 부분을 장악해 사용자가 소프트웨어를 구매하도록 강요합니다. 또한 일련의 '오탐(false positive)' 경고를 표시하는데, 실제로 존재하지 않는 오류를 마치 시스템에 심각한 문제가 있는 것처럼 보여주어 겁을 주고 구매하게 만드는 수법입니다.
XP Antispyware 2010은 어떻게 유입되는가?
XP Antispyware 2010은 트로이 목마(Trojan Horse) 바이러스를 통해 설치됩니다. 트로이 목마는 정상적인 프로그램에 붙어서 배포되며, 사용자가 해당 프로그램을 신뢰하고 설치할 때 함께 PC에 침투하는 작은 악성 애플리케이션입니다. 이 바이러스의 가장 흔한 감염 경로는 "가짜 보안 검사" 웹사이트입니다. 이 사이트에서는 '내 컴퓨터' 이미지와 함께 여러 하드 드라이브에 오류가 있다는 표시를 보여줍니다. 그런 다음 오류를 정리할지 묻는데, "예"를 클릭하는 순간 바이러스가 PC에 설치되는 것입니다.
XP Antispyware 2010 제거 방법
1단계 – Malwarebytes 다운로드 및 설치
Malwarebytes는 무료로 제공되는 스파이웨어 및 멀웨어 제거 도구입니다. PC에 설치한 후 시스템 전체를 검사하도록 하세요. 만약 인터넷 연결이 차단되어 있다면(이 악성 프로그램이 인터넷 접속을 막는 경우가 많습니다), 다른 PC에서 도구를 다운로드한 뒤 CD나 USB 메모리를 통해 설치 파일을 옮기면 됩니다.
이 도구의 사용법은 매우 간단합니다. 원하는 검사 유형을 선택하고 "검사(Scan)" 버튼을 누르면 자동으로 진행됩니다. Malwarebytes가 시스템 전체를 훑으며 감염된 파일들을 모두 찾아내고 제거해 줍니다. 이 자동화 도구는 감염의 약 95%를 제거할 수 있어 가장 효과적인 제거 방법입니다.
2단계 – 레지스트리 정리
Malwarebytes는 실제 감염 파일 제거에는 매우 효과적이지만, 작업을 완전히 끝내지 못하고 일부 설정 값을 PC에 남겨두는 경우가 있습니다. 이 설정 값들은 '레지스트리' 데이터베이스에 저장되며, 그대로 두면 감염이 다시 발생할 수 있는 원인이 됩니다. 따라서 완벽하게 보호하려면 레지스트리 클리너를 다운로드하여 아직 남아 있는 'XP Antispyware 2010' 관련 레지스트리 키를 모두 제거하는 것이 좋습니다. 이 도구 역시 자동화되어 있어 누구나 쉽게 사용할 수 있습니다.
제거 과정 상세 내용
프로세스 종료
- av.exe
CTRL + ALT + DEL 키를 눌러 "작업 관리자(Task Manager)"를 연 후 "프로세스" 탭을 클릭하세요. 현재 실행 중인 프로세스 목록이 표시되면, 위에 나열된 파일을 찾아 선택하고 "프로세스 끝내기(End Process)" 버튼을 클릭하여 프로그램 실행을 중지합니다.
- XP Antivirus 2010 프로세스 종료 화면
폴더 삭제
- %UserProfile%\AppData\Local\av.exe
- %UserProfile%\AppData\Local\WRblt8464P
위 폴더들은 XP Antispyware가 작동하는 데 필요한 파일들이 저장된 위치입니다. "내 컴퓨터"에서 해당 폴더를 찾아 마우스로 선택한 후 SHIFT + DELETE 키를 누르세요. 이렇게 하면 파일이 복구 없이 영구적으로 삭제되어 프로그램이 다시는 실행되지 않습니다.
권장 – 레지스트리 항목 정리
XP Antispyware 2010이 PC에 재감염되는 것을 막으려면, 이 프로그램이 생성한 모든 레지스트리 항목을 반드시 제거해야 합니다. 많은 사용자가 이 단계를 건너뛰었다가 같은 문제가 반복되곤 하는데, 레지스트리 항목에는 프로그램의 설정과 옵션이 저장되어 있기 때문입니다. 레지스트리 클리너를 사용하면 이러한 항목을 한 번에 제거하고 컴퓨터를 깨끗하고 안정적인 상태로 되돌릴 수 있습니다. 완벽한 제거를 위해 이 단계를 꼭 수행하기 바랍니다.