MSE(Microsoft Security Essentials)는 윈도 정품 사용자에게 무료로 제공되는 안티바이러스 입니다.

자기 방어 기능에 약간 부족한 점이 있다고 평가되지만, 바이러스 진단률과 같이 일반적인 부분에서는 다른 상업용 백신과도 차이가 없을 정도로 훌륭합니다.

하지만, MSE를 본 따서 만든 짝퉁 안티바이러스 제품이 나와서 소비자의 주의를 요하는 소식이 있어 정리해 봅니다. 다행이 대부분의 짝퉁 안티바이러스 제품은 아직 한글화가 덜 되어 있는 추세라서 그나마 안전하기는 합니다.

<화면 1. 짝퉁 MSE를 실행할 때 나타나는 화면>

<화면 2. 프로그램이 실행된 화면>

이 짝퉁 백신은 Antivirus XP, Internet Security 2010 등의 이름으로도 배포되고 있으며, 이에 대한 자세한 사항은 아래 링크를 참고하십시오.

감사합니다.

컴퓨터에 익숙하지 않은 사용자의 돈을 착취(!)하는 가짜 바이러스 백신에 대해 설명한 적이 있습니다.


외국의 사이트에서 이러한 가짜 백신을 손쉽게 제거할 수 있도록 도와 주는 프로그램이 있어 소개해 드립니다.

Remove Fake Antivirus 라는 프로그램으로 Olzen 이라는 사람이 개발하였으며 무료로 제공됩니다.


이 제품에서 제거할 수 있는 가짜 백신의 종류는 35 개나 되며, 다음과 같습니다.


프로그램의 사용 방법은 아주 직관적이어서 별다른 설명은 추가하지 않습니다.


감사합니다.

가짜 백신(Rogue Antivirus)이라고 들어 보셨나요? 가짜 백신은 컴퓨터에 악성 프로그램이 없는데도 있다고 사칭하면서 치료할 때 돈을 요구하는 프로그램을 말합니다. 감염되는 방식은 인터넷 상의 광고 등을 이용하여 온라인으로 바이러스를 검사할 수 있다고 속여 사용자가 허용하면 가짜로 검사하는 척 하면서 있지도 않은 바이러스가 있다고 경고합니다. 그런 다음에 가짜 백신을 컴퓨터에 다운로드하여 설치하게 합니다. 그리고, 실제 검사를 진행하면 물론 거짓으로 감염되었다고 알려 주고 치료를 위해서는 결제를 하도록 유도합니다. 아래는 지난 번에 포스팅한 Green AV라는 가짜 백신을 제거하는 방법에 대한 자료입니다.


오늘 소개할 가짜 백신은 Active Security라는 제품입니다. 물론 이 제품도 정상적인 안티바이러스 제품을 흉내내서 사용자의 돈을 갈취하는 아주 나쁜 프로그램입니다.

Active Security 프로그램을 제거하는 방법은 다음과 같습니다.

1. MalwareBytes의 Anti-Malware 프로그램을 다운로드합니다.
http://www.malwarebytes.org/

2. 인터넷 브라우저 등과 같이 실행했던 모든 프로그램을 종료합니다.

3. 다운받은 mbam-setup 파일을 실행합니다.

4. 설치 과정 중에는 설정을 따로 변경하지 않고 설치를 진행합니다. 설치 과정 마지막 부분에서 체크박스를 모두 체크한 상태에서 완료합니다.

5. MalwareBytes의 Anti-Malware 프로그램을 실행합니다. Scanner 탭에서 Perform Quick Scan을 선택하고, Scan을 클릭합니다.

6. 검사가 과정이 진행됩니다. 검사가 완료되면, 메인 화면에서 Show Results를 클릭합니다.

6. 진단한 파일을 선택하여 제거합니다. 만약 재부팅을 묻는 경우에는 재부팅을 진행합니다.

감사합니다.

<주: 이 글은 국내에 대해 언급하면 글이 폐쇄(!)될 수 있으므로, 국외에 대한 내용으로 한정합니다>

마이크로소프트는 매달 정기적으로 보안 업데이트를 발표합니다. 이와 더불어 악성소프트웨어 제거 도구(MSRT-Malicious Software Removal Tool)을 제공하여 업데이트하는 과정 중에 악성 코드가 감염되어 있는 경우에 진단하여 치료합니다.