프로그램 좀 공짜로 구해보려고 했다가, 가짜 바이러스 정보를 알려주고 치료프로그램을 다운받으라고 하는 windefender 2009에 걸렸다. 이런 것을 Desktop Hijack Malware라고 하나 보다.
증상: 감염되었다는 가짜 메시지가 IE에 뜨고 Windefender 2009를 다운받으라는 메시지가 나온다.
그 후에 새창으로 IE를 열면 중간에 가로채서 다른 곳으로 연결시키거나 빈 창이 뜨게 만든다.
그리고 바탕화면에 몇가지 아이콘을 만드는데 이건 그냥 지워버리면 된다. 바탕화면에 생기는 것과 같은 사이트들이 즐겨찾기에 추가된다.
다음의 두곳의 도움을 받아서 해결완료.
http://blog.daum.net/virusmyths/5623631
http://blog.naver.com/yijuyong/90036991786
Desktop Hijack Malware 잡아주는 프로그램 SmitFraudFix
http://siri.urz.free.fr/Fix/SmitfraudFix.php
잡을 수 있는 malware들의 리스트
Advanced Antivirus, AdwarePunisher, AdwareSheriff, AlphaCleaner, AntiSpyCheck, AntiSpyware Expert, Antispyware Soldier, AntiVermeans, AntiVermins, AntiVerminser, AntiVirGear, Antivirus 2009, Antivirus 2010, AntiVirus Lab 2009, Antivirus Master, Antivirus Sentry, Antivirus XP 2008, AntivirusGolden, AVGold, Awola, BraveSentry, IE Defender, Internet Antivirus, MalwareCrush, MalwareWipe, MalwareWiped, MalwaresWipeds, MalwareWipePro, MalwareWiper, Micro Antivirus 2009, MS Antivirus, PC Protection Center 2008, Personal Defender 2009, PestCapture, PestTrap, Power Antivirus, Power-Antivirus-2009, PSGuard, quicknavigate.com, Registry Cleaner, Security iGuard, Smart Antivirus 2009, Smitfraud, Spy Protector, SpyAxe, SpyCrush, SpyDown, SpyFalcon, SpyGuard, SpyHeal, SpyHeals, SpyLocked, SpyMarshal, SpySheriff, SpySoldier, Spyware Guard 2008, Spyware Vanisher, Spyware Soft Stop, SpywareLocked, SpywareQuake, SpywareKnight, SpywareRemover, SpywareSheriff, SpywareStrike, Startsearches.net, System Antivirus 2008, TheSpyBot, TitanShield Antispyware, Total Secure 2009, Trust Cleaner, Ultimate Antivirus 2008, UpdateSearches.com, Virtual Maid, Virus Heat, Virus Protect, Virus Protect Pro, VirusBlast, VirusBurst, VirusRay, Virus Remover 2008, VirusResponse Lab 2009, Win32.puper, WinHound, Vista Antivirus 2008, WinDefender 2009, XLG Security Center, XP Security Center, XPert Antivirus, Brain Codec, ChristmasPorn, DirectAccess, DirectVideo, EliteCodec, eMedia Codec, EZVideo, FreeVideo, Gold Codec, HQ Codec, iCodecPack, IECodec, iMediaCodec, Image ActiveX Object, Image Add-on, IntCodec, iVideoCodec, JPEG Encoder, Key Generator, LookForPorn, Media-Codec, MediaCodec, MMediaCodec, MovieCommander, MPCODEC, My Pass Generator, NetProject, Online Image Add-on, Online Video Add-on, PCODEC, Perfect Codec, PowerCodec, PornPass Manager, PornMag Pass, Pornovid, PrivateVideo, QualityCodec, Silver Codec, SearchPorn, SexVid, SiteEntry, SiteTicket, SoftCodec, strCodec, Super Codec, TrueCodec, VideoAccess, VideoBox, VidCodecs, Video Access ActiveX Object, Video ActiveX Object, Video Add-on, VideoCompressionCodec, VideoKeyCodec, VideosCodec, WinAntiSpyPro, WinMediaCodec, X Password Generator, X Password Manager, ZipCodec...
해결방법
1. 위의 링크에서 프로그램을 다운받는다
2. 안전모드 + DOS prompt 로 부팅을 한다. 재부팅할때 F8을 누르고 선택하면 된다
3. 프로그램이 있는 위치로 가서 SmitFraudFix를 타이핑
4. 다음과 같은 화면에서 2번을 선택하면 된다
5. 치료가 되고 나면 레지스트리를 클린하라는 메시지가 나온다. 이것도 해주면 끝(재부팅된다)
증상: 감염되었다는 가짜 메시지가 IE에 뜨고 Windefender 2009를 다운받으라는 메시지가 나온다.
그 후에 새창으로 IE를 열면 중간에 가로채서 다른 곳으로 연결시키거나 빈 창이 뜨게 만든다.
그리고 바탕화면에 몇가지 아이콘을 만드는데 이건 그냥 지워버리면 된다. 바탕화면에 생기는 것과 같은 사이트들이 즐겨찾기에 추가된다.
다음의 두곳의 도움을 받아서 해결완료.
http://blog.daum.net/virusmyths/5623631
http://blog.naver.com/yijuyong/90036991786
Desktop Hijack Malware 잡아주는 프로그램 SmitFraudFix
http://siri.urz.free.fr/Fix/SmitfraudFix.php
잡을 수 있는 malware들의 리스트
Advanced Antivirus, AdwarePunisher, AdwareSheriff, AlphaCleaner, AntiSpyCheck, AntiSpyware Expert, Antispyware Soldier, AntiVermeans, AntiVermins, AntiVerminser, AntiVirGear, Antivirus 2009, Antivirus 2010, AntiVirus Lab 2009, Antivirus Master, Antivirus Sentry, Antivirus XP 2008, AntivirusGolden, AVGold, Awola, BraveSentry, IE Defender, Internet Antivirus, MalwareCrush, MalwareWipe, MalwareWiped, MalwaresWipeds, MalwareWipePro, MalwareWiper, Micro Antivirus 2009, MS Antivirus, PC Protection Center 2008, Personal Defender 2009, PestCapture, PestTrap, Power Antivirus, Power-Antivirus-2009, PSGuard, quicknavigate.com, Registry Cleaner, Security iGuard, Smart Antivirus 2009, Smitfraud, Spy Protector, SpyAxe, SpyCrush, SpyDown, SpyFalcon, SpyGuard, SpyHeal, SpyHeals, SpyLocked, SpyMarshal, SpySheriff, SpySoldier, Spyware Guard 2008, Spyware Vanisher, Spyware Soft Stop, SpywareLocked, SpywareQuake, SpywareKnight, SpywareRemover, SpywareSheriff, SpywareStrike, Startsearches.net, System Antivirus 2008, TheSpyBot, TitanShield Antispyware, Total Secure 2009, Trust Cleaner, Ultimate Antivirus 2008, UpdateSearches.com, Virtual Maid, Virus Heat, Virus Protect, Virus Protect Pro, VirusBlast, VirusBurst, VirusRay, Virus Remover 2008, VirusResponse Lab 2009, Win32.puper, WinHound, Vista Antivirus 2008, WinDefender 2009, XLG Security Center, XP Security Center, XPert Antivirus, Brain Codec, ChristmasPorn, DirectAccess, DirectVideo, EliteCodec, eMedia Codec, EZVideo, FreeVideo, Gold Codec, HQ Codec, iCodecPack, IECodec, iMediaCodec, Image ActiveX Object, Image Add-on, IntCodec, iVideoCodec, JPEG Encoder, Key Generator, LookForPorn, Media-Codec, MediaCodec, MMediaCodec, MovieCommander, MPCODEC, My Pass Generator, NetProject, Online Image Add-on, Online Video Add-on, PCODEC, Perfect Codec, PowerCodec, PornPass Manager, PornMag Pass, Pornovid, PrivateVideo, QualityCodec, Silver Codec, SearchPorn, SexVid, SiteEntry, SiteTicket, SoftCodec, strCodec, Super Codec, TrueCodec, VideoAccess, VideoBox, VidCodecs, Video Access ActiveX Object, Video ActiveX Object, Video Add-on, VideoCompressionCodec, VideoKeyCodec, VideosCodec, WinAntiSpyPro, WinMediaCodec, X Password Generator, X Password Manager, ZipCodec...
해결방법
1. 위의 링크에서 프로그램을 다운받는다
2. 안전모드 + DOS prompt 로 부팅을 한다. 재부팅할때 F8을 누르고 선택하면 된다
3. 프로그램이 있는 위치로 가서 SmitFraudFix를 타이핑
4. 다음과 같은 화면에서 2번을 선택하면 된다
5. 치료가 되고 나면 레지스트리를 클린하라는 메시지가 나온다. 이것도 해주면 끝(재부팅된다)
