애드웨어 삭제 후기 - advanced windwos manager

advanced windwos manager.exe 라는 프로세스가 8개 정도 등록되고 불필요한 광고를 띄운다고 합니다.

발견

최초 발견은 9월 2일 eset가 차단접근 경고를 보내서 알게되었습니다.

지난 5~6일간은 감지를 못하다가 어떤 활동을 통해 감지 했는가 봅니다.

1~2주간 새로 설치한 프로그램은 없었는데 어디서 왔는지 도통 모르겠습니다.

유일하게 설치했던건 크롬의 유튜브 앱인데 이건 구글 제작이니.. 의아한 상황입니다.

증상

8월 27일 c:\program files(x80)\aw manager 속에 4개 정도의 파일이 들어있는걸 확인했습니다.

동시에 윈도우 태스크 매니저에 8개의 프로스세가 뜹니다.

수동으로 종료하면 되살아나고. 설치된 폴더는 수동으로 지워지지 않습니다.

어쩐지 요 며칠 슬림젯의 광고차단 기능이 이제 안먹히나.. 의심하곤 했습니다.

실패한 세큐리티 툴들의 반응

앱체크는 랜섬 전용이라 그런지 aw manager를 감지하지 못했습니다.

맥아피 스팅어, 트랜드마이크로 안티 쓰렛, 글래리 멀웨어 헌터 모두 감지하지 못하고 삭제도 당연 못하고

멀웨어바이츠 애드클리너가 2개 발견 2개 삭제지만 그걸로 별다른 해결 기미는 보이지 않았습니다.

그나마 성공적인 툴

멀웨어제로로 스캔시 여러개의 프로세스, 레지스트리 키를 삭제하고 다른 폴더에 담겨있던 aw manager 관련 파일 몇개를 지워주지만 설치된 폴더나 파일은 삭제를 못해줍니다.

그런데 신기한건

멀웨어제로가 프로세스를 종료했다고 리포트 했었는데.

1차로 종료한 프로스가 좀비처럼 되살아날때는 차단을 못한것 같습니다.

태스크 매니저에 8개의 프로세스가 여전히 있더라는 점 있습니다.

최종적으로 안전모드 수동삭제

안전모드에서 8개의 프로세스 모두 수동으로 종료가 가능했고 수동으로 폴더를 삭제할 수 있었습니다.

일반모드로 재부팅시 파일/폴더/프로세스 모두 사라진걸 확인 할 수 있었습니다.

멀웨어제로에서 상당 처리해 놓은 덕분에 가능했지 않을까 싶습니다.

결론

시스템을 파괴하거나 랜섬처럼 심각한 녀석은 아니지만

많은 툴들이 감지조차 하지 못했고 삭제도 좀 번거로웠습니다.

다행히 지금은 멀쩡해진 시스템인데, 상태봐서 조만간 백업 이미지로 롤백 한번 해줘야 할까 싶습니다.

근간들어 왜 자꾸 이런 시련이...... ㅎㅎㅎ;;;

이상입니다.