[악성프로그램][LuckyTool 변종] 인터넷 익스플로러 실행 시 창이 계속 생성.

화면캡쳐 프로그램으로 윈도 기본 프로그램인 그림판을 사용했었다.

좀 더 편리한 도구를 찾다 picpic을 설치하게 되었다.

구글 검색에서 [picpic 다운로드]로 찾아진 첫 결과를 통해 프로그램을 받고 설치하였다.

설치할 때 광고 보는 것을 동의하느냐는 내용이 있었는데 무심코 지나쳤는데 이것이 화근이 되었다.

인터넷 익스플로러 동작시키면 수많은 새로운 창이 계속 뜨면서 인터넷 사용이 아주 불편해졌다.

원인을 찾아 보니 LuckyTool 변종 악성 프로그램이 설치된 것이다.

이것을 설치하게 된 위험한 사이트와 삭제하는 방법과 공유해서 같은 문제를 겪는 사람들에게 도움이 되고자 한다.

악성 프로그램 배포하는 사이트

1. 감염 경로

-. 구글 검색 창에서 [picpic 다운로드] 검색.

-. 검색 결과 [픽픽 정식버전 무료 - poputil.com‎] 선택.

-. 선택한 사이트에서 picpic 프로그램 받아서 설치.

악성 프로그램 치료 과정

2. 악성프로그램 원인 찾기

2.1. 원인 검색

구글 검색에서 [인터넷 익스플로러 창 계속 발생]을 넣고 검색 시작하면 많은 답변이 나온다.

이중에서 마이크로소프트에서 안내하는 글을 선택하여 원인을 읽어본다.

2.2. 원인 선택

많은 해결책 중 자신의 감염 현상과 유사한 것을 찾아야 한다.

바이러스, 웜, 스파이웨어, 트로이 목마 등 악성 프로그램이 꾸준히 진화하기 때문에 이전 현상과 지금은 다를 수 있기 때문이다.

검색 창이 계속 뜨는 원인은 악성프로그램이 Internet Explorer 웹 브라우저를 이용하여 인터넷 다양한 동작 중 각종 광고 창을 생성하여 불편을 초래하기 때문이다.

특히, 숨김(H) 속성값을 가진 "C:\Users\(사용자 계정)\AppData\Roaming" 폴더 내에 다양한 폴더(파일)명으로 설치되어 사용자가 수동으로 프로그램 삭제를 하기 어렵다.

따라서, 해결책으로  Malwarebytes 사에서 제공 된 프로그램을 설치하여 제거할 것을 추천한다.

기타 시작 프로그램에서 서비스를 내리고 인터넷 익스플로러를 기본 설정으로 돌리는 등의 작업도 권고한다.

3. 악성프로그램 치료.

1. 시작 프로그램에서 서비스를 내리는 방법으로 악성 프로그램이 제거되지 않았다.

2. 인터넷 익스플로러를 기본 설정으로 돌리고 추가 기능 문제 해결 도구를 실행해도 해결되지 않았다.

3. Malwarebyte 설치 후 실행으로 해결.

Malwarebyte 설치 링크에서 프로그램을 받고 설치한다.

Malwarebyte 실행하면 데이터베이스를 갱신하고 검색을 시작한다.

Malwarebyte 치료 중 화면이며 [확인된 위협 보기]에서 발견한 악성 프로그램을 볼 수 있다.

Malwarebyte 검사 완료하고 모든 악성 프로그램을 제거한다.

4. 추가로 수동 정리.

치료 후 파일 탐색기로 남은 파일이 있는 ruddh 디렉터리까지 싹 지워버린다.

임시 폴더에 남은 파일도 역시 모두 지운다.

5. 인터넷 익스플로러 다시 시작하여 검색하면 창이 뜨지 않는 것을 확인할 수 있다.