트로이 목마에 감염되다.

Naver PC 그린과 PC지기를 사용하고 있는데 휴대폰 관리 프로그램을 설치한 후 기본적으로 윈도우즈 시작시 시작되는 프로그램이 있어 시작프로그램 관리 툴로 등록된 시작 프로그램을 확인 해 보았다.

확인을 해 보니 이상한 실행파일이 시작프로그램으로 등록이 되어 있었다. 혹시나해서 검사를 해 보았다.

네이버 PC 그린 03월 07일자로 검사를 해보니 잡아내지 못했다. 혹시나 해서 03월 14일자 엔진 업데이트를 하고 다시 검사를 해보니 해당 프로그램은 위 실행파일을 스파이웨어로 검출하지 못했고 다른 악성코드를 찾아 내었다.

이번에는 PC지기 03월 14일자 엔진으로 검사를 해보니 시작프로그램으로 등록된 프로그램은  V.TRJ.AGent-ECU 란 트로이목마/해킹툴로 검출을 하였다.

네이버로 검출된 악성코드를 치료하니 치료후 격리를 시켰다. 실제 파일의 존재 여부를 확인해 보니 사라졌다.

하지만 PC지기로 검출된 내용을 치료하니 치료가 되었다는 메세지 확인 후 실체를 확인하니 아직도 실행파일이 존재했다.

레지스트리를 확인해 보니 시작프로그램에서는 삭제된 것으로 보아 PC지기는 레이스트리의 정보만 삭제하는 것으로 보인다. 아무래도 실체는 직접 삭제를 해 주어야 하나 보다.



내가 집에서 PC를 사용하는 경우는 그리 많지 않다. 코딩을 하거나 포스팅을 하기위해 사용하는게 전부인데 그리고 안티바이러스와 안티스파이웨어 툴을 설치해 놓고 실시간 감시를 하고 있는데 언제 침투를 했는지 모르겠다.

백신을 두개나 설치하고 두 프로그램다 실시간 감시를 동작을 해 놓았는데도 못 잡는걸 보면 백신의 신뢰도가 의심스럽다. 아무래도 아내의 PC 사용에 주의를 주고 정기적인 검사를 수행해야 겠다.