컴프린시스

근간 악성코드로 Personal Shield Pro라는 것이 유행하고 있습니다.
가짜 안티 바이러스 프로그램으로 매우 조악한 악성프로그램입니다.
아직 바이러스 프로그램이나 클리너 프로그램으로는 잡히지 않고 있습니다.

특징 및 증상

1. 감염된 외국 사이트나 국내 사이트의 서버에 접속하면 저절로 메모리에서 읽혀서 설치됩니다.
2. 한 번 설치되면 트레이로 들어가서 무조건 실행되며 프로그램을 종료하거나 삭제하는 메뉴가 없습니다.
3. 영어로 바이러스 탐지와 결제하라는 문구가 계속 뜨고 결제해도 바이러스 치료를 해주지 않습니다.
4. 감염되면 인터넷 브라우저를 제외한 어떠한 exe 파일도 실행되지 않습니다.
5. 따라서 시스템 복원, 바이러스 스캔, 윈도우즈 작업관리자를 실행하여 프로세스 종료를 시도할 수 없습니다.
5. 명확히 설치하는 프로그램도 아니기 때문에 제어판의 프로그램 추가/제거에 나오지 않습니다.
6. 명확한 액티브X도 아니라서 인터넷 개체보기로 삭제할 수 없습니다.
7. 바탕화면 액티브X가 깨지며 파란 화면 등으로 표시됩니다.
8. 멀웨어(컴퓨터에 해를 끼칠 목적으로 만들어진 파일)로서 감염된 사이트나 (게임, 이메일 등) 서버에 접속하면 쉽게 감염됩니다.

가. Personal Shield Pro의 실행 폴더 및 실행 파일명 대체로 영어 소문자 바로 뒤에 대문자 또는 숫자가 8자 이상 길게 이어집니다. 예) aJ9TDVERSAEX.
다만, 설치된 폴더와 파일이 있는 경로는 숨김폴더로서 윈도우즈 XP의 경우c:\DocumentsandSettings\AllUsers\Application Data 폴더 내에 있고
윈도우7이나 비스타에서는 대체로 영어 대문자 바로 뒤에 숫자 또는 대문자가 길게 이어지며 C:\ProgramData 폴더 내에 위치합니다. 예) AJ9TDVERSAEX.

1. 아무 폴더를 열어 도구 - 폴더옵션 - 보기를 눌러 '숨김 파일 및 폴더 표시'를 체크하고 적용 - 확인합니다. (윈도우즈7에선 제어판 - 모양 및 개인설정 - 폴더옵션 - 보기 - 숨김파일... 의 체크를 바꿈)

2. C드라이버의 Documents and Settings에 All Users -> Application Data

3. 폴더 중에 영어 소문자 바로 뒤에 대문자 또는 숫자가 8자 이상 길게 이어진 폴더로 들어가면 Personal Shield Pro 실행 파일이 있는 것을 확인 할 수 있습니다. .exe파일은 실행 중이므로 지울 수 없고 바로 아래의 시작프로그램 변경 데이터가 든 파일은 지울 수 있습니다. 삭제하십시오. 폴더 위치와 파일명을 기억해 둡니다.

4. 컴퓨터를 재시작하여 안전모드에서 Application Data로 들어가 확인된 폴더를 지워주고 재 부팅하면 문제는 해결 됩니다.
* 윈도우7이나 비스타에서는 C:/ 안으도 들어가서 ProgramData 안에있습니다.

5.해결되었다면 알약.v3등의 pc최적화 기능으로 레지스트리를 정리해 주세요.

여기까지 아직 해결되지 않았다면....

나. 인터넷에 여러가지 안티 멀웨어 프로그램이 있습니다. 다음 중에 선택하여 클릭하여 실행하면 Personal Shield Pro가 익스플로러를 실행한 것으로 착각하여 강제종료 및 삭제를 할 수 있습니다.

1. 아래 두 링크 중에 하나를 클릭하여 내문서 쪽에 다운로드 후 실행하거나 바로 실행합니다.
추천 1 : http://download3.emsisoft.com/a2HiJackFree.exe
추천 2 : http://download.bleepingcomputer.com/grinler/iExplore.exe

2. 파일의 다운로드가 완료되고 실행하면 추천1은 프로그램 창에 그 프로세스가 스캔이 되면서 뜹니다. 이상한 문자 조합을 찾기 어렵지 않습니다. 우측 버튼을 눌러서 종료하고 경로를 기억하고 그 파일이 있었던 폴더를 지웁니다. 추천2의 프로그램은 도스 환경의 창을 띄워서 자동실행하면서 좀 기다리면 그 프로그램을 스캔하여 자동으로 지워줍니다.

3. 파일을 지운 후 재부팅하여 자동실행 여부를 확인하십시오.

4. 치료가 완료되면 알약, V3등의 최적화 기능으로 사용하지 않는 레지스트리 및 파일을 깨끗이 삭제합니다.

악성코드 Personal Shield Pro 삭제방법