자유 게시판

애드웨어 삭제 후기 - advanced windwos manager

2022.09.03 07:54

뷰리풀투데이 조회:473 추천:1

advanced windwos manager.exe 라는 프로세스가 8개 정도 등록되고 불필요한 광고를 띄운다고 합니다.

 

 

발견

최초 발견은 9월 2일 eset가 차단접근 경고를 보내서 알게되었습니다.

지난 5~6일간은 감지를 못하다가 어떤 활동을 통해 감지 했는가 봅니다.

1~2주간 새로 설치한 프로그램은 없었는데 어디서 왔는지 도통 모르겠습니다.

유일하게 설치했던건 크롬의 유튜브 앱인데 이건 구글 제작이니.. 의아한 상황입니다.

 

 

증상

8월 27일 c:\program files(x80)\aw manager 속에 4개 정도의 파일이 들어있는걸 확인했습니다.

동시에 윈도우 태스크 매니저에 8개의 프로스세가 뜹니다.

수동으로 종료하면 되살아나고. 설치된 폴더는 수동으로 지워지지 않습니다.

 

어쩐지 요 며칠 슬림젯의 광고차단 기능이 이제 안먹히나.. 의심하곤 했습니다.

 

 

실패한 세큐리티 툴들의 반응

앱체크는 랜섬 전용이라 그런지 aw manager를 감지하지 못했습니다.

맥아피 스팅어, 트랜드마이크로 안티 쓰렛, 글래리 멀웨어 헌터 모두 감지하지 못하고 삭제도 당연 못하고

멀웨어바이츠 애드클리너가 2개 발견 2개 삭제지만 그걸로 별다른 해결 기미는 보이지 않았습니다.

 

 

그나마 성공적인 툴

멀웨어제로로 스캔시 여러개의 프로세스, 레지스트리 키를 삭제하고 다른 폴더에 담겨있던 aw manager 관련 파일 몇개를 지워주지만 설치된 폴더나 파일은 삭제를 못해줍니다.

그런데 신기한건

멀웨어제로가 프로세스를 종료했다고 리포트 했었는데.

1차로 종료한 프로스가 좀비처럼 되살아날때는 차단을 못한것 같습니다.

태스크 매니저에 8개의 프로세스가 여전히 있더라는 점 있습니다.

 

 

최종적으로 안전모드 수동삭제

안전모드에서 8개의 프로세스 모두 수동으로 종료가 가능했고 수동으로 폴더를 삭제할 수 있었습니다.

일반모드로 재부팅시 파일/폴더/프로세스 모두 사라진걸 확인 할 수 있었습니다.

멀웨어제로에서 상당 처리해 놓은 덕분에 가능했지 않을까 싶습니다.

 

 

결론

시스템을 파괴하거나 랜섬처럼 심각한 녀석은 아니지만

많은 툴들이 감지조차 하지 못했고 삭제도 좀 번거로웠습니다.

다행히 지금은 멀쩡해진 시스템인데, 상태봐서 조만간 백업 이미지로 롤백 한번 해줘야 할까 싶습니다.

근간들어 왜 자꾸 이런 시련이...... ㅎㅎㅎ;;;

 

 

이상입니다.

번호 제목 글쓴이 조회 등록일
[공지] 자유 게시판 이용간 유의사항 (정치, 종교, 시사 게시물 자제) gooddew - -
44634 TPM 지원이 가능한 보드를 사용을 하는데도, 랜섬웨어가 걸... [9] 기억의저편 1069 11-03
44633 폰요금 낮출수 없을까요? [14] 카야 912 11-03
44632 2D 케이크라고 인기라네요 [3] 긍지버림 860 11-03
44631 고수님들...? [2] 집에서뒹굴 636 11-02
44630 이건 선을 넘은듯합니다 [2] DarknessAn 1709 11-02
44629 IE 관짝 완성된듯합니다 [6] DarknessAn 1159 11-02
44628 [국토부]이제 장애인·유공자도 "일반" 하이패스 ... [10] 기가매니아 1201 11-02
44627 알약 랜섬웨어 허허.. [2] 지룡자 1042 11-02
44626 이거 원작자 및 출처 알고 싶습니다 [6] 지룡자 1011 11-02
44625 안랩에서 uTorrent 프로그램을 검역했습니다. [4] 이상무 955 11-02
44624 현재 남들은 어떤 OS/하드웨어를 쓰고 있을까? (Firefox 기준) [1] tsalta 580 11-02
44623 영화 같은 현실이란 이런거겠죠 [8] 긍지버림 914 11-02
44622 날이 추워지는데 다들 감기 조심하셔야 겠어요~! [4] 물벼루기 261 11-01
44621 Remote 드디어 다운로드 가능합니다~ [9] 지룡자 739 11-01
44620 이 영감 도대체 이러는 겁니까? [6] VᴇɴᴜꜱGɪ 1481 11-01
44619 지금 한국시리즈 팽팽하네요. [1] 도뽱 301 11-01
44618 컴터 팬이 천천히 도네요 [4] 복구시디 334 11-01
44617 혹시 윈포나 아시는 분 중에 영화나 드라마의 한 장면 처... [12] 그대그리고 1007 11-01
44616 주인을 자꾸 거부하는 나스.. [3] 지룡자 718 11-01
44615 윈도우 너무 과도하게 정보를 수집하네요 [14] 지룡자 1182 11-01
XE1.11.6 Layout1.4.8