Internet Security 2010(IS2010으로도 알려짐)은 인터넷을 통해 수많은 컴퓨터를 감염시키는 가짜 백신(로그 안티바이러스) 프로그램입니다. 이 프로그램은 실제로는 아무런 검사도 수행하지 않으면서 마치 시스템을 검사하는 것처럼 위장한 뒤, 허위 진단 결과를 보여주어 사용자가 터무니없이 비싼 비용을 지불하고 소프트웨어를 구매하도록 유도하는 것이 목적입니다.
Internet Security 2010 스크린샷
IS2010은 어떻게 유입되나요?
Internet Security 2010은 '트로이 목마(Trojan Horse)' 바이러스를 통해 설치됩니다. 트로이 목마는 사용자가 직접 설치하는 정상적인 프로그램에 기생하며, 다른 프로그램에 대한 신뢰를 역이용해 PC에 침투합니다. 즉, 원하는 소프트웨어를 설치하는 순간 IS2010도 몰래 함께 설치될 수 있습니다. 일반적으로 가짜 백신 사이트, 동영상 업로드 사이트 등 겉보기에 신뢰할 만해 보이는 사이트들이 주요 감염 경로가 됩니다.
Internet Security 2010 제거 방법
1단계 – Malwarebytes 다운로드 및 설치
Malwarebytes는 무료로 사용할 수 있는 스파이웨어·악성코드 제거 도구입니다. PC에 설치한 후 전체 검사를 실행하세요. 만약 Internet Security 2010이 인터넷 연결을 차단하고 있다면, 다른 PC에서 이 도구를 다운로드한 뒤 CD나 USB 메모리를 통해 설치 파일을 옮기면 됩니다.
사용법은 매우 간단합니다. 검사 유형을 선택하고 'Scan' 버튼을 누르면 도구가 자동으로 시스템 전체를 훑으며 감염된 파일을 찾아내고 제거해 줍니다. 이 자동화 도구는 감염의 약 95%를 제거할 수 있어 가장 효과적인 방법으로 꼽힙니다.
2단계 – 레지스트리 정리
Malwarebytes는 실제 감염 파일 제거에는 매우 효과적이지만, 작업을 완벽히 마치지 못하고 일부 설정 값을 PC에 남겨둘 수 있습니다. 이 설정 값들은 '레지스트리' 데이터베이스에 저장되며, 그대로 두면 감염이 재발할 수 있습니다. 완벽하게 보호하려면 레지스트리 클리너를 다운로드하여 남아 있는 'Internet Security 2010' 레지스트리 키를 모두 제거하는 것이 좋습니다. 해당 도구는 자동화되어 있어 사용법도 매우 쉽습니다.
제거 과정에서 처리되는 항목들
프로세스 종료
- IS2010.exe
- 41.exe
- winlogon86.exe
- winupdate86.exe
CTRL + ALT + DEL 키를 눌러 '작업 관리자(Task Manager)'를 연 후 '프로세스' 탭을 클릭하세요. 실행 중인 프로세스 목록에서 위에 나열된 파일들을 찾아 하나씩 선택한 뒤 '프로세스 끝내기' 버튼을 눌러 프로그램 실행을 중단시킵니다.
Internet Security 2010 프로세스 종료하기
폴더(디렉터리) 삭제
- C:\s
- C:\Program Files\InternetSecurity2010\
이 폴더들은 Internet Security 2010이 작동하는 데 필요한 파일들을 저장하고 있습니다. '내 컴퓨터'에서 해당 폴더를 찾아 마우스로 선택한 후 SHIFT + DELETE 키를 누르면 됩니다. 이렇게 하면 파일이 완전히 삭제되어 프로그램이 다시는 실행되지 않습니다.
DLL 등록 해제
- winhelper86.dll
강력 추천 – 레지스트리 정리
Internet Security 2010이 PC에 다시 나타나는 것을 막으려면 프로그램이 생성한 모든 레지스트리 항목을 제거해야 합니다. 많은 사용자가 이 부분을 놓쳐 같은 문제가 반복해서 발생하곤 합니다. 레지스트리 항목에는 프로그램의 설정과 옵션이 저장되어 있으며, 레지스트리 클리너를 사용하면 이를 한 번에 정리해 컴퓨터를 건강한 상태로 되돌릴 수 있습니다. 따라서 레지스트리 정리는 강력히 권장됩니다.