ExtenBro DNS 변경 트로이 목마란 무엇인가?
ExtenBro는 사용자가 백신 프로그램을 다운로드하지 못하도록 보안 업체 사이트에 대한 접속을 차단하는 DNS 변경 트로이 목마입니다. 시스템에 설치되면 예약 작업(scheduled task)을 생성하여 컴퓨터가 시작될 때마다 자동으로 실행됩니다.
실행되면 ExtenBro는 컴퓨터의 DNS 설정을 아래의 악성 DNS 서버로 변경합니다.
45.86.180.227
185.162.93.213
116.203.6.218
185.130.104.222
DNS 서버가 이렇게 변경되면 잘 알려진 보안 소프트웨어와 관련된 사이트에 더 이상 접속할 수 없게 됩니다. BleepingComputer의 테스트 결과, 다음 도메인들이 차단되었습니다.
avast.com
avg.com
bitdefender.com
kaspersky.com
malwarebytes.com
sophos.com
해당 사이트에 접속을 시도하면 브라우저에 다음과 유사한 오류 메시지가 표시됩니다.
이 사이트에 연결할 수 없습니다. www.malwarebytes.com의 서버 IP 주소를 찾을 수 없습니다.
Windows 네트워크 진단을 실행해 보세요.
DNS_PROBE_FINISHED_NXDOMAIN
또한 이 트로이 목마는 Windows 인증서 저장소에 루트 인증서(root certificate)를 추가합니다. 이를 통해 감염된 사용자가 웹을 탐색하는 동안 암호화된 트래픽까지도 감시할 수 있습니다.
ExtenBro는 어떻게 내 컴퓨터에 설치되었나?
ExtenBro는 대부분 다른 소프트웨어가 함께 설치된다는 사실을 충분히 고지하지 않은 무료 프로그램에 번들 형태로 포함되어 설치됩니다. 따라서 인터넷에서 어떤 프로그램이든 설치할 때는 사용자 라이선스 계약서와 설치 화면을 꼼꼼히 확인하는 것이 매우 중요합니다.
설치 과정에서 사용자 지정(Custom) 또는 고급(Advanced) 설치 옵션이 제공된다면 반드시 해당 옵션을 선택하세요. 이 옵션들을 통해 어떤 제3자 프로그램이 함께 설치되는지 확인할 수 있습니다. 또한 라이선스 계약서나 설치 화면에 툴바나 기타 원치 않는 애드웨어를 설치한다는 문구가 있다면 즉시 설치를 취소하고 해당 무료 프로그램을 사용하지 않는 것이 좋습니다.
ExtenBro가 어떻게 설치되었는지 확실하지 않다면, 아마도 애드웨어 번들을 통해 설치되었을 가능성이 높습니다. 이 프로그램은 사용자의 동의 없이 설치되고, 사이트 접속을 차단하며, 루트 인증서까지 설치하므로 반드시 제거해야 합니다. 아래의 무료 제거 가이드를 활용하면 ExtenBro를 직접 삭제할 수 있습니다.
제거 전 준비 사항
이 가이드에는 고급 정보가 포함되어 있지만, 누구나 따라 할 수 있도록 쉽게 작성되었습니다. 시작하기 전에 반드시 중요한 데이터를 백업해 두시기 바랍니다.
컴퓨터 설정 변경이나 아래 단계 수행이 부담스럽다면 걱정하지 마세요. 포럼에 질문을 올리면 무료로 일대일 도움을 받을 수 있습니다.
ExtenBro DNS 변경 트로이 목마 제거 단계 요약
- 1단계: 시작 전에 안내문을 인쇄해 둡니다.
- 2단계: Rkill로 의심스러운 프로세스를 종료합니다.
- 3단계: Malwarebytes Anti-Malware로 멀웨어 및 원치 않는 프로그램을 검사·제거합니다.
- 4단계: Zemana AntiMalware로 컴퓨터를 검사하고 정리합니다.
- 5단계: AdwCleaner로 애드웨어를 제거합니다.
- 6단계: HitmanPro로 잔여 악성코드를 최종 검사합니다.
이 제거 가이드는 사용되는 단계와 프로그램이 많아 복잡해 보일 수 있지만, 누구나 무료로 감염을 제거할 수 있도록 명확하고 상세하게 작성되었습니다. 시작하기 전에 가이드를 한 번 읽어보고 필요한 모든 도구를 바탕화면에 미리 다운로드해 두는 것을 권장합니다. 이후 브라우저 창을 닫거나 컴퓨터를 재시작해야 할 수 있으므로 이 페이지를 인쇄해 두는 것이 좋습니다.
1~2단계: Rkill로 악성 프로세스 종료하기
제거 과정을 방해할 수 있는 프로그램을 종료하기 위해 먼저 Rkill 프로그램을 다운로드해야 합니다. Rkill은 컴퓨터에서 활동 중인 멀웨어를 찾아 종료시켜 제거 과정을 방해하지 않도록 합니다. 아래 링크에서 RKill을 바탕화면으로 다운로드하세요.
다운로드 페이지에서 iExplore.exe로 표시된 Download Now 버튼을 클릭하고, 저장 위치를 묻는 메시지가 나타나면 바탕화면에 저장합니다.
3단계: iExplore.exe 실행
다운로드가 완료되면 바탕화면의 iExplore.exe 아이콘을 두 번 클릭하여 ExtenBro DNS 변경 트로이 목마 및 기타 멀웨어와 관련된 프로세스를 자동으로 종료합니다. 프로그램이 각종 악성 프로그램을 찾아 종료하는 동안 잠시 기다려 주세요. 완료되면 검은색 창이 자동으로 닫히며 로그 파일이 열립니다. 로그 파일을 확인한 후 닫고 다음 단계로 진행하세요.
RKill 실행에 문제가 있다면 Rkill 다운로드 페이지에서 이름이 변경된 다른 버전을 받아 시도할 수 있습니다. 모든 파일은 RKill의 이름만 변경된 복사본입니다. 참고로 다운로드 페이지는 새 브라우저 창이나 탭에서 열립니다.
중요: RKill 실행 후에는 컴퓨터를 재부팅하지 마세요. 재부팅하면 악성 프로그램이 다시 시작됩니다.
4~7단계: Malwarebytes Anti-Malware(MBAM) 설치 및 설정
이제 Malwarebytes Anti-Malware(MBAM)를 다운로드하여 컴퓨터에 존재할 수 있는 감염, 애드웨어, 잠재적으로 원치 않는 프로그램(PUP)을 검사합니다. Malwarebytes를 다운로드하여 바탕화면에 저장한 후, 모든 프로그램과 창을 닫습니다.
바탕화면의 MBSetup-1878.1878-4.0.exe 아이콘을 두 번 클릭하면 MBAM 설치가 시작됩니다. 설치가 진행되는 동안 안내에 따라 진행하고, 기본 설정은 그대로 유지하세요. 설치가 완료되면 환영 화면이 표시됩니다.
환영 화면에서 Get Started 버튼을 클릭하면 라이선스 구매 및 활성화를 안내받게 됩니다. 무료로 계속 사용하려면 'Maybe Later'를 클릭한 후 'Use Malwarebytes Free'를 선택하세요.
참고로 무료 버전은 멀웨어 검사 및 제거는 가능하지만, 실시간 보호 기능은 제공하지 않습니다. 마지막으로 뉴스레터 등록 화면이 나타나면 'Open Malwarebytes Free'를 클릭하여 프로그램을 시작합니다.
8단계: 루킷 검사 활성화
MBAM이 시작되면 위와 같은 메인 화면이 나타납니다. 최대한 많은 멀웨어와 원치 않는 프로그램을 탐지하기 위해 루킷(rootkit) 검사를 활성화해야 합니다. 화면 왼쪽 상단의 Settings(설정) 톱니바퀴 아이콘을 클릭하여 일반 설정 섹션으로 이동합니다.
그다음 화면 상단의 Security(보안) 옵션을 클릭하면 Malwarebytes가 컴퓨터 검사 시 사용할 설정이 표시됩니다. 아래로 스크롤하여 Scan 옵션을 찾습니다.
이 화면에서 Scan for rootkits(루킷 검사) 설정의 토글 스위치를 파란색으로 켜서 활성화합니다. 루킷 검사를 활성화한 후 X 버튼을 클릭해 설정을 닫고 메인 화면으로 돌아갑니다.
9~10단계: 검사 실행 및 격리
Scan(검사) 버튼을 클릭하여 멀웨어 검사를 시작합니다. 이 과정은 시간이 오래 걸릴 수 있으므로 다른 작업을 하면서 주기적으로 검사 상태를 확인하는 것을 추천합니다.
검사가 완료되면 발견된 멀웨어, 애드웨어, 잠재적으로 원치 않는 프로그램 목록이 표시됩니다. 참고로 가이드의 검사 결과 이미지는 이전 버전으로 만들어졌기 때문에 실제 화면과 다르게 보일 수 있습니다.
Quarantine(격리) 버튼을 클릭하여 선택된 항목을 모두 제거합니다. MBAM이 파일과 레지스트리 키를 삭제하고 격리 공간으로 이동시킵니다. 일부 파일 제거를 위해 재부팅이 필요하다는 메시지가 표시되면 허용해 주세요. 재부팅 후 로그인하면 나머지 단계를 계속 진행합니다.
11단계: MBAM 종료
MBAM 프로그램을 종료합니다.
12~15단계: Zemana AntiMalware 설치
이번에는 Zemana AntiMalware(ZAM)를 다운로드하여 남아 있을 수 있는 감염, 애드웨어, 잠재적으로 원치 않는 프로그램을 검사합니다. Zemana AntiMalware를 다운로드하여 바탕화면에 저장한 후, 모든 프로그램과 열려 있는 창을 닫습니다.
바탕화면의 Zemana.AntiMalware.Setup.exe 아이콘을 두 번 클릭하면 설치가 시작됩니다. 설치 안내에 따라 진행하고 기본 설정은 그대로 유지하세요. 설치가 완료되면 Zemana가 자동으로 시작되며 메인 화면이 표시됩니다.
16~17단계: 딥 스캔 실행
Zemana AntiMalware 메인 화면에서 Scan 버튼 위의 검사 유형을 Deep Scan(딥 스캔)으로 변경한 후 Scan(검사) 버튼을 클릭하여 멀웨어 제거 검사를 시작합니다.
Zemana가 멀웨어, 애드웨어, 잠재적으로 원치 않는 프로그램을 검사합니다. 이 과정 역시 시간이 걸릴 수 있으니 다른 작업을 하면서 주기적으로 확인하세요.
18~19단계: 검사 결과 처리
검사가 완료되면 탐지된 프로그램 목록이 표시됩니다. 발견된 항목은 이미지와 다를 수 있습니다. 검사 결과를 확인한 후 정리를 진행할 준비가 되면 Next(다음) 버튼을 클릭하여 선택된 항목을 삭제하거나 복구합니다. Next 버튼을 클릭하면 Zemana가 불필요한 파일을 제거하고 수정된 정상 파일을 복구합니다. 열려 있는 브라우저를 닫아야 한다는 경고가 표시되면 웹 브라우저를 모두 닫은 후 OK 버튼을 클릭하여 계속 진행합니다.
Zemana는 시스템 복원 지점을 생성한 후 탐지된 파일을 제거하고 수정된 파일을 복구합니다. 프로세스가 완료되면 Completed(완료) 화면이 표시되며, 이때 Zemana 화면을 닫고 다음 지침을 계속 진행하면 됩니다.
20~22단계: AdwCleaner로 애드웨어 검사
이제 AdwCleaner를 다운로드하여 바탕화면에 저장합니다. AdwCleaner는 사용자가 모르는 사이에 설치되었을 수 있는 애드웨어 프로그램을 검사합니다.
다운로드가 완료되면 바탕화면의 AdwCleaner.exe 아이콘을 두 번 클릭합니다. 프로그램이 열리면 라이선스 계약서가 표시되는데, 계속 진행하려면 I agree(동의) 버튼을 클릭하세요. Windows에서 AdwCleaner 실행 여부를 묻는다면 실행을 허용합니다.
AdwCleaner에서 Scan(검사) 버튼을 클릭하면 컴퓨터에 설치되어 있을 수 있는 알려진 애드웨어를 검색하기 시작합니다. 검사가 완료되면 Results(결과) 섹션에 발견된 항목들이 표시됩니다. 결과를 살펴보고 제거하지 말아야 할 필요한 프로그램이 있다면 해당 항목의 체크를 해제하세요.
많은 분들이 결과 섹션의 내용이 낯설게 느껴질 수 있습니다. 특별히 제거하면 안 되는 프로그램으로 확인되지 않는 한 다음 단계를 계속 진행하시면 됩니다.
23단계: 애드웨어 정리 및 재부팅
이전 단계에서 탐지된 애드웨어를 제거하려면 AdwCleaner 화면의 Clean(정리) 버튼을 클릭합니다. 정리를 시작하기 전에 열려 있는 프로그램을 모두 닫아야 하므로, 열린 파일이나 데이터를 먼저 저장하라는 안내가 표시됩니다.
작업을 저장한 후 OK 버튼을 클릭하면 AdwCleaner가 탐지된 모든 애드웨어를 삭제합니다. 완료되면 PUP(잠재적으로 원치 않는 프로그램)와 애드웨어에 대한 설명이 표시되는데, 내용을 읽은 후 OK 버튼을 누르세요. 이후 AdwCleaner가 컴퓨터를 재부팅해야 한다고 알리는 경고창이 나타납니다.
OK 버튼을 클릭하여 재부팅을 허용합니다.
24단계: 제거 로그 확인
컴퓨터가 재부팅되고 로그인하면 AdwCleaner가 자동으로 로그 파일을 열어줍니다. 이 로그에는 컴퓨터에서 제거된 파일, 레지스트리 키, 프로그램 목록이 담겨 있습니다. 로그 파일을 확인한 후 메모장 창을 닫습니다.
25~26단계: HitmanPro 다운로드 및 실행
이제 HitmanPro를 다운로드하여 바탕화면에 저장합니다. 다운로드 페이지에서 사용 중인 Windows 비트(32비트/64비트)에 맞는 버전을 선택하세요.
다운로드가 완료되면 HitmanPro.exe(32비트 Windows) 또는 HitmanPro_x64.exe(64비트 Windows) 파일을 두 번 클릭합니다. 프로그램이 시작되면 아래와 같은 시작 화면이 표시됩니다.
Next(다음) 버튼을 클릭하여 검사를 계속 진행합니다.
27단계: 검사 옵션 선택
HitmanPro 설정 화면이 나타납니다. 30일 평가판을 설치하고 싶다면 Yes, create a copy of HitmanPro so I can regularly scan this computer (recommended) 옵션을 선택하세요. 한 번만 검사하려면 No, I only want to perform a one-time scan to check this computer 옵션을 선택합니다.
옵션을 선택한 후 Next 버튼을 클릭합니다.
28단계: 최종 검사 및 제거
HitmanPro가 감염, 애드웨어, 잠재적으로 원치 않는 프로그램을 검사합니다. 완료되면 발견된 항목 목록이 표시되며, 실제 결과는 이미지와 다를 수 있습니다.
Next 버튼을 클릭하면 HitmanPro가 탐지된 항목을 제거합니다. 완료되면 제거 결과 화면이 표시되는데, 여기서 Next 버튼을 클릭하고 재부팅을 요청받으면 Reboot 버튼을 누르세요. 재부팅 요청이 없다면 Close 버튼을 클릭하면 됩니다.
컴퓨터가 재시작되거나 Close 버튼을 누른 후 Windows 바탕화면으로 돌아오면 모든 과정이 끝난 것입니다.
이제 컴퓨터에서 ExtenBro DNS 변경 트로이 목마가 제거되었을 것입니다. 만약 현재 사용 중인 보안 솔루션이 이 프로그램의 침입을 막지 못했다면, 향후 이러한 위협으로부터 보호받기 위해 Malwarebytes Anti-Malware 정식 버전 구매를 고려해 보시기 바랍니다.
위 지침을 모두 수행한 후에도 컴퓨터에 문제가 지속된다면, 멀웨어 제거 도구 사용 전 준비 가이드에 따라 추가 조치를 취하시기 바랍니다.
충분히 보호받고 계신가요?
Malwarebytes Anti-Malware, Zemana AntiMalware, HitmanPro는 무료로 컴퓨터를 검사하고 정리할 수 있지만, 무료 버전은 실시간 보호 기능을 제공하지 않습니다. 항상 완벽한 보호를 원한다면 정식(프리미엄) 버전 구매를 권장합니다.
Malwarebytes Anti-Malware
실시간 보호, 예약 검사, 웹사이트 필터링 기능을 갖춘 Malwarebytes Anti-Malware 정식 버전으로 향후 이러한 위협으로부터 스스로를 보호하세요!
Zemana AntiMalware
다른 솔루션이 효과가 없을 때 활용할 수 있는 세컨드 오피니언 멀웨어 스캐너, 클라우드 검사, 초고속 검사 속도를 제공하는 Zemana AntiMalware 정식 버전으로 미래의 위협에 대비하세요!
HitmanPro
클라우드 보호와 행위 기반 탐지를 통해 최신 보안 환경에서도 바이러스, 트로이 목마, 루킷, 스파이웨어 등 각종 멀웨어를 발견하는 HitmanPro 정식 버전으로 안심하고 컴퓨터를 사용하세요!
면책 조항: 위 제품 판매로 수수료를 받지만, 효과가 입증된 제품만을 추천하고 있음을 알려드립니다.
본 가이드는 셀프 헬프 가이드입니다. 사용에 따른 책임은 본인에게 있습니다.
BleepingComputer.com은 이 정보를 사용함으로써 발생할 수 있는 문제에 대해 책임지지 않습니다. 이러한 해결 방법에 대한 도움이 필요하다면 Virus, Trojan, Spyware, and Malware Removal Logs 포럼에서 멀웨어 제거 지원을 요청할 수 있습니다.
이 셀프 헬프 가이드에 대해 궁금한 점이 있다면 Am I infected? What do I do? 포럼에 질문을 올리시면 도움을 받을 수 있습니다.