Srchus.xyz 검색 리디렉션이란 무엇인가요?
브라우저 주소창이나 검색 엔진에서 입력한 검색어가 https://srchus.xyz.com/ 사이트를 경유해 다른 페이지로 넘겨진다면, 이 현상을 일으키는 브라우저 확장 프로그램(애드온)이 설치되어 있을 가능성이 매우 높습니다. 일부 악성 확장 프로그램은 주소창에서 입력된 모든 검색어를 srchus.xyz.com으로 보낸 뒤, 최종적으로 https://vitosc.xyz/로 연결하여 검색 결과를 표시합니다.
검색 요청이 srchus.xyz.com을 거치는 동안 확장 프로그램 개발자는 사용자의 검색 기록을 추적할 수 있습니다. 리디렉션이 진행되는 동안 브라우저 하단 상태 표시줄에 "Connecting to https://srchus.xyz.com/", "Waiting for https://srchus.xyz.com/", "Transferring from https://srchus.xyz.com/" 같은 메시지가 나타날 수 있습니다.
검색이 srchus.xyz.com을 통해 리디렉션되는 이유
주소창 검색이 srchus.xyz.com을 경유하는 근본적인 원인은 리디렉션을 수행하는 브라우저 확장 프로그램이 컴퓨터에 설치되어 있기 때문입니다. 이런 확장 프로그램은 사용자의 검색 습관을 추적하거나 광고 수익을 창출하기 위해 검색 요청을 가로챕니다.
만약 어떤 확장 프로그램이 원인인지 알고 있고 그것에 불만이 없다면 특별히 조치할 필요는 없습니다. 하지만 검색이 임의로 리디렉션되는 것을 원하지 않는다면 해당 확장 프로그램을 삭제하면 됩니다. 원인을 알 수 없다면 아래의 제거 가이드에 따라 시스템을 점검하는 것이 좋습니다.
제거 전 준비사항
이 가이드는 다소 전문적인 내용을 담고 있지만, 누구나 따라 할 수 있도록 쉽게 작성되었습니다. 작업을 시작하기 전에 반드시 중요한 데이터를 백업해 두세요. 컴퓨터 설정 변경이 어렵게 느껴진다면 전문 포럼에서 무료 도움을 요청하는 것도 좋은 방법입니다.
제거 순서 한눈에 보기
- 1단계: 시작 전 안내 문서 출력하기
- 2단계: Rkill로 의심스러운 프로세스 종료하기
- 3단계: Malwarebytes로 악성코드 및 원치 않는 프로그램 검사하기
- 4단계: Zemana AntiMalware로 추가 검사 및 정리하기
- 5단계: AdwCleaner로 애드웨어 제거하기
- 6단계: 브라우저를 기본 설정으로 초기화하기
- 7단계: HitmanPro로 최종 점검하기
단계가 많아 복잡해 보일 수 있지만, 모든 과정은 무료로 감염을 제거할 수 있도록 상세하고 명확하게 구성되어 있습니다. 가이드를 처음부터 끝까지 한 번 읽어본 후 필요한 도구를 모두 바탕화면에 내려받아 두는 것을 권장합니다. 또한 진행 중 브라우저를 닫거나 재부팅해야 할 수 있으므로 이 페이지를 인쇄해 두면 편리합니다.
1~3단계: Rkill로 악성 프로세스 종료하기
제거 과정을 방해할 수 있는 프로그램을 먼저 중단해야 합니다. Rkill은 실행 중인 악성 프로그램을 찾아 종료시켜 이후 작업이 원활하게 진행되도록 돕는 도구입니다. 공식 다운로드 페이지에서 iExplore.exe 파일을 바탕화면에 저장하세요.
내려받은 iExplore.exe 파일을 더블클릭하면 자동으로 Srchus.xyz 관련 프로세스와 기타 악성 프로그램을 찾아 종료합니다. 검사가 완료되면 검은색 창이 닫히면서 로그 파일이 열립니다. 로그를 확인한 후 닫고 다음 단계로 진행하세요. 실행에 문제가 있다면 다운로드 페이지에서 이름이 변경된 다른 버전의 Rkill을 시도해 볼 수 있습니다.
주의: Rkill 실행 후에는 컴퓨터를 재부팅하지 마세요. 악성 프로그램이 다시 시작됩니다.
4~11단계: Malwarebytes로 정밀 검사하기
Malwarebytes Anti-Malware(MBAM)를 공식 홈페이지에서 내려받아 바탕화면에 저장한 후, 모든 프로그램과 창을 닫습니다.
바탕화면의 MBSetup 설치 파일을 더블클릭해 설치를 진행합니다. 기본 설정을 그대로 유지한 채 설치를 마치면 환영 화면이 나타납니다. Get Started 버튼을 클릭한 후 라이선스 구매 안내가 뜨면 'Maybe Later'를 선택하고 'Use Malwarebytes Free'를 클릭해 무료 버전을 사용할 수 있습니다.
무료 버전은 악성코드 검사 및 제거는 가능하지만 실시간 보호 기능은 제공하지 않는다는 점을 참고하세요. 뉴스레터 등록 화면이 나오면 'Open Malwarebytes Free'를 클릭해 프로그램을 실행합니다.
루트킷까지 깊이 검사하려면 설정을 조정해야 합니다. 화면 좌측 상단의 Settings(설정) 톱니바퀴 아이콘을 클릭한 후 Security(보안) 탭으로 이동합니다. 아래로 스크롤하여 Scan for rootkits(루트킷 검사) 옵션을 파란색으로 켠 뒤 X 버튼으로 설정을 닫고 메인 화면으로 돌아갑니다.
Scan(검사) 버튼을 클릭하면 검사가 시작됩니다. 시간이 다소 걸리므로 다른 작업을 하며 주기적으로 진행 상황을 확인하세요.
검사가 완료되면 발견된 악성코드, 애드웨어, PUP 목록이 표시됩니다. Quarantine(격리) 버튼을 클릭하면 선택된 항목이 모두 삭제되고 격리소로 이동합니다. 일부 파일 삭제를 위해 재부팅이 필요하다는 메시지가 나오면 허용하세요. 재부팅 후 로그인하면 남은 단계를 계속 진행하면 됩니다.
12~19단계: Zemana AntiMalware로 2차 검사하기
Zemana AntiMalware(ZAM)를 내려받아 바탕화면에 저장한 후 모든 프로그램을 닫습니다. 바탕화면의 Zemana.AntiMalware.Setup.exe 파일을 더블클릭해 설치를 진행합니다. 기본 설정대로 설치를 마치면 프로그램이 자동으로 실행됩니다.
메인 화면에서 Scan 버튼 위의 검사 유형을 Deep Scan(정밀 검사)으로 변경한 후 Scan 버튼을 클릭합니다. 검사에는 시간이 걸리므로 기다리는 동안 다른 작업을 해도 좋습니다.
검사가 끝나면 발견된 항목 목록이 표시됩니다. 결과를 확인한 후 Next 버튼을 클릭하면 불필요한 파일이 삭제되고 수정된 정상 파일이 복구됩니다. 브라우저를 닫아야 한다는 경고가 나오면 열려 있는 웹 브라우저를 모두 닫고 OK를 클릭하세요. Zemana는 자동으로 시스템 복원 지점을 생성한 뒤 정리 작업을 진행합니다.
작업이 완료되면 Completed 화면이 나타납니다. 프로그램을 닫고 다음 단계로 넘어가세요.
20~24단계: AdwCleaner로 애드웨어 제거하기
AdwCleaner를 내려받아 바탕화면에 저장합니다. 이 도구는 사용자가 모르는 사이 설치된 애드웨어를 찾아내는 데 특화되어 있습니다.
AdwCleaner.exe 파일을 더블클릭하면 라이선스 동의 화면이 나타납니다. 내용을 읽은 후 I agree를 클릭해 진행하세요. Windows에서 실행 여부를 묻는다면 실행을 허용합니다.
Scan 버튼을 클릭하면 알려진 애드웨어 검색이 시작됩니다. 검사가 완료되면 Results 섹션에 발견 항목이 표시됩니다. 목록을 살펴보고 반드시 유지해야 하는 프로그램이 있다면 해당 항목의 체크를 해제하세요. 대부분의 경우 결과 내용이 낯설게 느껴질 수 있지만, 제거하면 안 되는 프로그램임을 확실히 아는 경우가 아니라면 그대로 진행해도 됩니다.
Clean 버튼을 클릭하면 열려 있는 파일을 저장하라는 안내가 나옵니다. 작업을 저장한 후 OK를 클릭하면 애드웨어 삭제가 시작됩니다. 완료되면 PUP와 애드웨어에 대한 설명 창이 뜨는데, 내용을 읽고 OK를 누르면 재부팅 안내가 표시됩니다. OK를 클릭해 재부팅을 허용하세요.
재부팅 후 로그인하면 제거된 파일, 레지스트리 키, 프로그램 목록이 담긴 로그 파일이 자동으로 열립니다. 내용을 확인한 후 메모장을 닫으면 됩니다.
25단계: 브라우저 초기화하기
여기까지 진행한 후에도 문제가 지속된다면 브라우저를 기본 설정으로 초기화해야 합니다. 이 방법은 모든 애드온, 확장 프로그램, 툴바 및 사용자 지정 설정을 제거하지만 북마크(즐겨찾기)는 그대로 유지됩니다.
Chrome 초기화 방법
Chrome을 완전히 정리하려면 초기 설정으로 되돌려야 합니다. 이 과정에서 홈페이지, 탭 설정, 저장된 양식 정보, 방문 기록, 쿠키가 모두 지워지고 설치된 확장 프로그램은 비활성화됩니다. 북마크는 보존됩니다.
Chrome을 실행한 후 우측 상단의 Chrome 메뉴 버튼을 클릭합니다. 메뉴에서 Settings(설정)를 선택하고 화면 맨 아래로 스크롤한 뒤 Show advanced settings(고급 설정 표시)를 클릭합니다. 고급 설정 화면의 맨 아래에서 Reset settings(설정 초기화) 버튼을 찾아 클릭하면 확인 대화상자가 나타납니다. Reset(초기화) 버튼을 누르면 개인 데이터와 방문 기록이 지워지고 확장 프로그램이 비활성화되지만 북마크는 그대로 유지됩니다.
Internet Explorer 초기화 방법
Internet Explorer를 실행한 후 우측 상단의 메뉴 버튼을 클릭하고 Internet options(인터넷 옵션)를 선택합니다. Advanced(고급) 탭으로 이동한 뒤 Reset...(초기화) 버튼을 클릭합니다. 확인 대화상자에서 Delete personal settings(개인 설정 삭제)에 체크한 후 Reset을 누르면 개인 데이터와 방문 기록이 지워지고 애드온과 툴바가 비활성화됩니다. 즐겨찾기는 보존됩니다. 초기화가 완료되면 Close를 클릭하고 Internet Explorer를 다시 시작하세요.
Firefox 새로고침 방법
Firefox는 초기화 대신 '새로고침' 기능을 사용합니다. Firefox를 실행한 후 우측 상단의 메뉴 버튼을 클릭하고 물음표(?) 버튼을 눌러 도움말 메뉴를 엽니다. Troubleshooting Information(문제 해결 정보)를 선택하면 문제 해결 페이지로 이동합니다. Refresh Firefox(Firefox 새로고침) 버튼을 클릭하고 확인 창에서 다시 Refresh Firefox를 누르면 모든 애드온과 개인화 설정이 제거되지만 북마크는 유지됩니다. 새로고침이 완료되면 Let's go! 버튼을 클릭해 Firefox를 다시 사용할 수 있습니다.
Safari 초기화 방법
Safari를 초기화하면 Top Sites, 저장된 양식 정보, 방문 기록, 쿠키가 모두 지워집니다. 다만 북마크와 확장 프로그램은 삭제되지 않습니다. Safari를 실행한 후 우측 상단의 톱니바퀴 아이콘을 클릭하고 Reset Safari(Safari 초기화) 메뉴를 선택합니다. 모든 항목에 체크가 유지된 상태에서 Reset 버튼을 누르면 개인 데이터가 삭제되고 빈 페이지가 열리며 초기화가 완료됩니다. Safari 확장 프로그램까지 제거하고 싶다면 별도의 배치 파일을 활용하면 북마크를 유지한 채 확장 프로그램만 삭제할 수 있습니다.
26~29단계: HitmanPro로 최종 점검하기
HitmanPro 공식 페이지에서 사용 중인 Windows 비트(32비트/64비트)에 맞는 버전을 내려받아 바탕화면에 저장합니다.
32비트 Windows라면 HitmanPro.exe, 64비트라면 HitmanPro_x64.exe 파일을 더블클릭해 실행합니다. 시작 화면에서 Next 버튼을 클릭합니다.
설정 화면에서 30일 체험판을 설치하려면 Yes, create a copy of HitmanPro so I can regularly scan this computer (recommended)를, 일회성 검사만 원한다면 No, I only want to perform a one-time scan to check this computer를 선택한 후 Next를 클릭합니다.
HitmanPro가 감염, 애드웨어, PUP 검사를 진행합니다. 검사가 완료되면 발견된 항목 목록이 표시되며, Next 버튼을 클릭하면 제거가 시작됩니다. 제거 결과 화면에서 Next를 누르고, 재부팅 안내가 나오면 Reboot 버튼을 클릭하세요. 재부팅 안내가 없다면 Close를 눌러 마무리합니다.
제거 완료 후 확인사항
위 과정을 모두 마쳤다면 이제 컴퓨터에서 Srchus.xyz 검색 리디렉션이 제거되었을 것입니다. 만약 현재 사용 중인 백신 프로그램이 이 프로그램의 유입을 막지 못했다면, 향후 유사한 위협으로부터 보호받기 위해 Malwarebytes의 정식 버전 구매를 고려해 볼 수 있습니다.
모든 절차를 완료한 후에도 컴퓨터에 문제가 있다면 악성코드 제거 전문 포럼에서 도움을 요청하는 것이 좋습니다.
실시간 보호로 미래의 위협에 대비하세요
Malwarebytes Anti-Malware, Zemana AntiMalware, HitmanPro는 무료로 검사와 정리를 제공하지만, 무료 버전에는 실시간 보호 기능이 없습니다. 항상 완벽한 보호를 원한다면 유료 버전 구매를 권장합니다.
Malwarebytes Anti-Malware
실시간 보호, 예약 검사, 웹사이트 필터링 기능을 갖춘 Malwarebytes 정식 버전으로 이런 유형의 위협을 사전에 차단하세요.
Zemana AntiMalware
다른 솔루션이 실패했을 때 활용할 수 있는 세컨드 오피니언 스캐너, 클라우드 검사, 초고속 검사 속도를 제공하는 Zemana AntiMalware 정식 버전으로 강화된 보안을 경험하세요.
HitmanPro
클라우드 보호와 행위 기반 탐지 기술로 바이러스, 트로이목마, 루트킷, 스파이웨어 등 다양한 악성코드를 찾아내는 HitmanPro 정식 버전으로 최신 위협에 대응하세요.
면책조항: 위 제품 판매로 수수료를 받지만, 오직 효과성을 기준으로만 추천합니다.
본 가이드는 셀프 헬프 가이드입니다. 사용에 따른 책임은 본인에게 있습니다.
이 정보를 사용함으로써 발생할 수 있는 문제에 대해 원 출처(BleepingComputer.com)는 책임지지 않습니다. 제거 과정에서 도움이 필요하다면 바이러스·트로이목마·스파이웨어·악성코드 제거 포럼에서 지원을 요청할 수 있습니다. 가이드에 대해 궁금한 점이 있다면 관련 질문 게시판에 글을 남기면 도움을 받을 수 있습니다.