Windows 10에서 맬웨어를 제거하는 방법

악성 소프트웨어 제거에 대한 간단한 진실은 반드시 백신 소프트웨어를 사용하여 수행되어야 한다는 것입니다. 그러나 스캔을 시작하기 전에 악성 소프트웨어의 활동을 일시 중지하는 것이 중요합니다. 바이러스는 계속 강해지며, 가장 발전된 바이러스는 제거 시도에 대항할 수 있습니다.

This Article Contains:

악성 소프트웨어란?

악성 소프트웨어는 바이러스, 스파이웨어, 랜섬웨어, 트로이언, 웜 및 기타 위협을 포괄적으로 일컫는 용어입니다.

시스템을 파괴하고 혼란을 일으키며 데이터를 도난하는 목적으로 설계된 악성 소프트웨어는 위험하며 끊임없이 진화합니다. 악성 소프트웨어의 유형에 따라 심각성이 결정됩니다. 일부는 드라이브바이 다운로드를 통해 전파되며, 다른 일부는 피싱 공격, 명령 및 제어 서버, 그리고 시스템을 통해 전파됩니다.

악성 소프트웨어 개발자들은 그들의 “제품”을 더 효과적이고 지속 가능하게 만들기 위해 최선을 다하고 있습니다. ’10년대 초반에는 거의 모든 악성 소프트웨어가 제거를 방지하는 능력이 낮았습니다. 유일하게 제거를 방해할 수 있었던 바이러스는 이른바 윈로커, 랜섬웨어의 전신이었습니다. 이러한 악성 소프트웨어는 당신에게 불쾌한 배너와 함께 시스템 기능을 차단하는 무례한 방식으로 작동했습니다. 일부 랜섬웨어 변종, 특히 UEFI/BIOS에 감염될 수 있는 변종들은 현재도 이와 같은 방식을 사용합니다.

악성 소프트웨어 공격 후 Windows Defender 창의 모습입니다.

그러나 활동을 위해 은밀하게 남아야 하는 바이러스는 다른 전술을 사용합니다. 스파이웨어와 스틸러는 시스템 설정을 특정한 방식으로 조정하여 안티 맬웨어 소프트웨어를 더 이상 사용하지 못하도록 만듭니다. Microsoft Defender를 사용하지 않더라도, 그 취약점과 정책 그룹을 통한 중지 가능성으로 유명한 Microsoft Defender를 사용하지 않는다 해도, 악성 소프트웨어는 여전히 제3자 백신 프로그램의 실행을 중단할 수 있습니다.

첫 번째 단계: 안전 모드에서 컴퓨터 다시 시작

다양한 클래스의 많은 악성 소프트웨어는 패키지에 여러 추가 프로그램을 포함하고 있습니다. 그들은 100% 정품일 수 있지만 그 경우에는 악의적인 목적으로 사용됩니다. 악당들은 악성 소프트웨어 주입 후 CCleaner와 같은 다른 앱을 사용하여 백신을 제거할 수 있습니다. 그리고 Windows가 안전 모드에서 실행될 때까지, 악성 소프트웨어는 현재의 백신뿐만 아니라 바이러스 주입 후 설치할 백신도 제거할 수 있습니다. 이런 일이 일어나지 않도록 해주십시오!

Windows 10에서 안전 모드는 다음 단계를 통해 활성화할 수 있습니다. 시작 버튼 → 전원, 키보드의 Shift 키를 누른 상태에서 Reboot 옵션을 누르십시오. 컴퓨터는 부팅 메뉴를 표시하며 “시스템을 안전 모드로 부팅” 옵션을 선택해야 합니다. 여러 가지 옵션이 있으며, 가장 적합한 옵션은 네트워킹이 가능한 안전 모드입니다. 이를 통해 인터넷에 연결되어 백신 소프트웨어를 다운로드할 수 있습니다.

단계 2. GridinSoft Anti-Malware 설치

GridinSoft Anti-Malware은 높은 등급의 보안 기능을 제공하여 어떤 바이러스든 제거하고 공격 후 시스템을 복구할 수 있습니다. 악성 소프트웨어 제거 능력 외에도 이 보안 도구는 브라우저 설정을 몇 번의 클릭으로 재설정할 수 있는 기능을 제공합니다. 브라우저마다 따로 찾아가거나 재설정 버튼을 찾을 필요가 없습니다.

GridinSoft Anti-Malware 다운로드

GridinSoft Anti-Malware을 설치한 후, 6일의 무료 평가판을 활성화하라는 제안을 볼 수 있습니다. 무료 평가판 기간 동안 프로그램은 완전한 기능을 제공하므로 모든 바이러스를 확실히 제거할 수 있습니다. 이메일을 지정하면 해당 이메일로 무료 평가판 키를 받게 됩니다.

활성화 후 시스템의 전체 스캔을 시작하십시오. 약 5-10분 정도 소요되므로 오랜 시간을 기다릴 필요가 없습니다. 스캔이 완료되면 “정리” 버튼을 눌러 PC에 존재하는 모든 악성 소프트웨어를 처리하십시오.

바이러스가 제거된 컴퓨터의 경우, 웹 브라우저에서 악성 소프트웨어 활동의 결과물을 처리할 시간입니다.

단계 3. 웹 브라우저 재설정

특히 웹 브라우저 및 일반적으로 모든 네트워킹은 악성 소프트웨어 공격 중에 가장 손상을 입는 시스템 요소 중 하나입니다. 바이러스는 네트워킹 설정을 조작하여 자체 서버에 액세스할 수 있도록 목표로 합니다. 이러한 변경 사항을 제거하지 않으면 무작위 네트워크 오류나 기타 원하지 않는 문제가 발생할 확률이 높습니다.

이 단계는 수동으로 수행할 수도 있으며 GridinSoft Anti-Malware을 사용하여 수행할 수도 있습니다. 제 의견으로는 후자가 더 나은 선택입니다. 이를 통해 세 번의 클릭으로 모든 웹 브라우저를 재설정할 수 있습니다.

수동으로 브라우저 재설정하는 방법

Microsoft Edge 재설정하기 :

우측 상단의 “설정 및 더 보기” 탭을 열고 여기서 “설정” 버튼을 찾으십시오. 나타난 메뉴에서 “설정 초기화” 옵션을 선택하십시오 :

설정 초기화 옵션을 선택한 후, 다음 메뉴가 표시됩니다. 설정이 원래대로 복원될 것입니다:

모질라 파이어폭스 사용자의 경우 :

상단 우측의 메뉴 탭(세 개의 줄)을 열고 “도움말” 버튼을 클릭하십시오. 나타난 메뉴에서 “문제 해결 정보”를 선택하십시오 :

다음 화면에서 “파이어폭스 새로 고침” 옵션을 찾으십시오 :

Google Chrome을 사용하는 경우

설정 탭을 열고 “고급” 버튼을 찾으십시오. 확장된 탭에서 “설정 초기화 및 정리” 버튼을 선택하십시오:

표시된 목록에서 “설정을 원래 값으로 복원”을 클릭하십시오 :

마지막으로 설정을 기본값으로 복원할 모든 항목이 표시되는 창이 나타납니다:

오페라 초기화 방법

툴바(브라우저 창의 왼쪽)의 기어 아이콘을 눌러 설정 메뉴를 열고 “고급” 옵션을 선택한 다음 드롭다운 목록에서 “브라우저” 버튼을 선택하십시오. 설정 메뉴 아래로 스크롤하여 “원래 값으로 설정 복원” 옵션을 찾으십시오:

“원래 값으로 설정 복원…” 버튼을 클릭한 후, 복원될 설정이 모두 표시되는 창이 나타납니다:

HOSTS 파일은 DNS 라우팅을 관리하는 시스템 설정 파일입니다. 악성 소프트웨어는 목적에 맞게 변경하여 대피 또는 위조 사이트를 표시합니다. 시스템이 원활하게 작동하려면 원래 설정으로 되돌리는 것이 매우 중요합니다. 다음 초기화 가이드는 Microsoft 공식 가이드를 따릅니다.

데스크톱에서 “hosts”라는 텍스트 파일을 만들고, 이 파일을 열어 다음 줄을 채우십시오:

# Copyright (c) 1993-2006 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a ‘#’ symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host
# localhost name resolution is handle within DNS itself.
# 127.0.0.1 localhost
# ::1 localhost

C:/Windows/System32/drivers/etc 디렉토리에서 “hosts.txt” 파일을 찾으세요. 이 파일의 이름을 “hosts.old.txt”로 바꿔서(새로운 파일과 구분하기 위해) 이 파일을 데스크톱에서 만든 파일로 교체한 다음, 이 폴더에서 “hosts.old”를 삭제하세요. 이제 hosts 파일이 새 것처럼 복원되었습니다.