소프트웨어 ground.exe 이파일 왜 자꾸 생기는걸까요? 도와주세요.
2020.01.13 20:16
윈도우재설치하고 포터블프로그램 ccleaner 설치하거나 크롬을 설치하고나면
ground.exe가 시작프로그램에 등록이 됩니다.
도대체 이 파일이 왜 자꾸 생기는지 모르겠습니다.
트로이목마인가요? 멀웨이인가요?
이 파일이 생기고가면 설치된 프로그램이 통제가 되는지 연결된 프로그램에서 해제가되고.
다른 exe 파일들이 실행이 잘 되질 않습니다.
윈도우 재설치하고나서 포터블프로그램 설치할때마다 이 파일이 나타날까봐 조마조마합니다.
구글에서 검색하면 스파이헌터 설치하라고하고, 스파이헌터 치면 절대 설치하지 말라하고.
2년동안 이파일땜에 스트레스입니다. 이거땜에 윈도우를 몇십번을 설치하게됩니다.
D드라이버에 음악파일, 포터블유틸이랑 프로그램설치파일이 있습니다.
다른파일들이랑 같이두면 안되는걸까요?
D드라이버를 포멧해야하나요? 아님 포터블, 프로그램설치파일들은 전부 삭제해야할까요?
제가 무엇을 잘못하고잇는건지, 바이러스에 감염된건지 전혀 모르겠습니다.
이 파일이 생기면 윈도우백업해둔거 복원을 합니다.ㅜㅜ 진짜 스트레스 생깁니다.
아시는 분 계시면 도와주세요.
댓글 [10]
-
메인보드 2020.01.13 20:17
-
빗소리 2020.01.13 20:20 네. cc크리너 설치하면 저렇게 뜨고요. 크롬포터블 설치하면 크롬아이콘으로 뜹니다.
지우고 자료실에서 새로 받아서 실행해도 제 컴에서 ground.exe 가 자꾸 생깁니다.
-
Neuro 2020.01.13 21:47 트로얀이라고 나오네요. 시작프로그램에서 제거후..
CCleaner는 다른 곳에서 설치본을 새로 받아 설치해보심이..
-
Evgeneia 2020.01.13 22:00
그거 바이러스입니다
해당 바이러스를 "그라운드 바이러스" 라고 칭하겠습니다
윈도우 설치 직후에도 생긴다면 윈도우 설치 usb에도 이미 바이러스가 걸린 것으로 판단이 가능합니다
어떻게 보자면 랜섬웨어보다도 악질스럽다고 볼 수 있는 바이러스인데요
저는 사용습관이 숨김파일/시스템파일을 볼 수 있는 상태로 설정을 해두고 쓰는 편인데요
그라운드 바이러스에 감염될 경우 대표적인 증상이 두가지 있습니다
1. 폴더 안에 ground.exe 파일이 생성됩니다
2. a.exe 라는 파일이 있다면 숨김파일로 ga.exe 라는 파일이 생성됩니다
2의 경우 a.exe 파일이 실행시 관리자권한을 얻어 실행되는 파일이라면 (아이콘에 방패모양이 붙어있는 파일이라면)
그라운드 바이러스에 감염되었을 경우 a.exe에서는 아이콘에서 방패모양이 떨어집니다
대신 숨김파일로 되어있는 ga.exe 파일에 방패모양이 붙습니다
이 부분은 제 추측이지만 유저가 a.exe를 실행할 경우 ga.exe가 실행되는쪽으로 동작을 하지 않나 싶습니다
해당 바이러스가 걸리면 컴퓨터와 외장하드, usb 등 그냥 통째로 밀어버리는게 향후 정신건강에 좋은 편입니다
프로그램을 많이 수집하고 사용하는 분들에게는 랜섬웨어보다 악질스러운, 캐치하기 힘든 바이러스라고 볼 수 있겠습니다
위에 내용에 작성해주신 대로 감염된 exe파일을 실행했을때 실행이 잘 안되는 경우엔 체크해보시면 거의 바이러스에 걸려있을 것으로 추정이 되네요
-
Evgeneia 2020.01.13 22:02
랜섬웨어처럼 특정 트리거가 있는진 모르겠지만
바이러스에 걸린 상태에서 PC 계속 사용하시면
바이러스에 걸리지 않은 exe 파일도 어느순간 차차 감염되어 퍼집니다
시각적으로 보기엔 랜섬웨어같이 폭탄이 터지듯 감염되지만
캐치하기는 힘든 악질적인 바이러스입니다
-
빗소리 2020.01.13 22:11 Evgeneia 님 남겨주신 내용 전부 맞는것 같습니다.
포터블파일인 xxx.exe를 실행하게되면 이상하게 다른 폴더에도 exe파일에 g이름 이렇게 파일이 생깁니다.
그리고 다시 실행하게되면 chrome.exe 파일이 g가 붙어서 gchrome 으로 나오구요.
정상적인 프로그램들이나 파일들도 그라운드 바이러스에 걸리면 실행이 안되고 디펜더에 걸리더군요.
제 pc습관에 잘못인가? 여러번 생각을 해봣는데요. 일정파일만 실행하게되면 그라운드 바이러스에 생기는것 같습니다.
우선 의심되는 파일이나 포터블프로그램부터 정리후에 다시 시도해봐야겠습니다.
암튼 Evgeneia 님 댓글 감사합니다.
-
Evgeneia 2020.01.13 23:29
당장엔 자료가 아까울 수 있지만
가장 깔끔한 방법은 윈도우 설치 usb부터 타 PC에서 만들어서 깔끔하게 밀어버리는것이 좋습니다
-
아무개님 2020.01.13 22:04
최소한 파일 경로라도 알려주셔야.
씨클리너 공식 웹사이트에서 다운로드 설치후 생긴게 확실하면 씨클리너 쓰지마세요.
-
빗소리 2020.01.13 22:14 아직 정확하지 않아서 확답을 드릴수가 없어요.ㅠ
다른파일에서 감염이 된건지.. 도통 모르겠습니다.
이거때문에 거의 2년동안 스트레스였는데..
저의 pc사용습관을 고칠때가 온거같아요.ㅎ
-
포포 2020.01.14 04:39 게시자가 어딘지도 안 나와 있네요.. 그럴때 사용하지 않는 게 우선입니다.
악성이던 아니던 서비스가 계속 파일을 형성하는 거죠..
번호 | 제목 | 글쓴이 | 조회 | 등록일 |
---|---|---|---|---|
[공지] | 질문과 답변 게시판 이용간 유의사항 | gooddew | - | - |
82170 | 기 타| 시놀리지 NAS 관련 질문 [12] | 집앞의_큰 | 470 | 01-14 |
82169 | 하드웨어| SSD 교체후 전용 드라이버 설치.. [3] | 테츠로 | 749 | 01-14 |
82168 | 윈 도 우| 윈도우10은 오프라인에서 영구인증해주는툴 안나올까요? [5] | 도전정신 | 1711 | 01-14 |
82167 | 기 타| 시간 얻는 배치파일 좀 봐 주세요 [8] | UU自適 | 389 | 01-14 |
82166 | 기 타| cd키 정품사서 바꿨는데 [4] | 궁금증유발 | 660 | 01-14 |
82165 | 윈 도 우| 윈도우10 봉인할 때 프로그램 설치건 [2] | 사이버해결 | 444 | 01-13 |
82164 | 윈 도 우| 윈도우 설치 방법 [9] | 해비치 | 547 | 01-13 |
82163 | 하드웨어| 와이파이 질문좀할게요..... [4] | 백단심계 | 320 | 01-13 |
» | 소프트웨어| ground.exe 이파일 왜 자꾸 생기는걸까요? 도와주세요. [10] | 빗소리 | 1340 | 01-13 |
82161 | 윈 도 우| wsd 포트의 ip 주소 알아내는 방법? [4] | ksire | 1478 | 01-13 |
82160 | 윈 도 우| 부팅후 에러발생관련 입니다 [5] | 진이짱짱 | 271 | 01-13 |
82159 | 소프트웨어| 윈키리커버리 pro 1.62 [3] | 커피레이크 | 617 | 01-13 |
82158 | 윈 도 우| 전원설정 고성능이 안되요 [6] | 구리구랑 | 440 | 01-13 |
82157 | 소프트웨어| google books 다운로드 받는 법을 부탁드립니다. [10] | 파풍초 | 278 | 01-13 |
82156 | 윈 도 우| ltsc 받을곳 없을까요 [6] | 프리홍콩 | 796 | 01-13 |
82155 | 기 타| Window 10 에서 Flash 구동하게 하려면? [3] | mso | 355 | 01-13 |
82154 | 기 타| 폰트 글꼴 문의 [6] | 시로 | 313 | 01-13 |
82153 | 윈 도 우| uup 파일이 없다고.... [2] | pinedragon | 268 | 01-13 |
82152 | 윈 도 우| 윈도우 10 알려진 네트워크 관리 문의 [2] | 미소체리 | 416 | 01-13 |
82151 | 윈 도 우| windows 10 익스플러우 11 시작 시 검색프로그램 변경하는... | yber | 271 | 01-13 |
아이콘을 보니 cc크리너 네요. 해당 프로그램 설정에서 찾아보세요.