얼마전 본체를 새로 장만하고 그동안 사용하던 놈을 아버지에게 양도했다.
새로 설치하는거 없이 쓰던 그대로 드렸더니 익숙하지 않으셨던지 몇가지 요구를 하신다.

인터넷뱅킹 되게 해놔라.
→가상머신에 하면 안될까요??
안된다. 귀찮다. 그리고 인터넷탐색기가 차단하는거 전부 되게 해놔라.
→네...

아버지 성격상 「...를 설치하시겠습니까?」하고 묻는건 그저 시간낭비이자 사소한 방해일 뿐. 무엇이든 가리지않고 거침없이 설치하실게 뻔했다. 자, 이젠 뻗는것만 남았다. 어떻게 됐을까...
그동안 백신도 없이 공유기 방화벽과 수동검사로 잘 버텨왔었는데 양도한지 며칠 지나지 않아 세차례나 뻗어버렸다. 사실 늦던 빠르던 이렇게 될것 같았고 고스트 백업을 할까...하다가 귀찮아서 ERUNT로 레지스트리만 백업해놨었다.

처음엔 프린터로 뻗고, 그다음엔 뱅킹으로 뻗었다. 이놈의 뱅킹 도우미 프로그램들은 같은회사 제품인데도 지들끼리 호환이 안되는지 중복설치하고 제거도 안되고 아주 난리다.

그러다가 오늘, 잘 되던 뱅킹이 또 안되는 일이 생겼다. 가서 살펴보니 바탕화면부터 완전 초토화... 무슨 antivirus XP 2008이라는 유치한 이름의 물건이 설치되어 지멋대로 바탕화면을 이상하게 바꾸고 검사하고 한술더 떠 바이러스를 무려 수만개 씩이나 찾아내고 막 그러고 있었다. 이게 무슨 일인가 싶어 검색해 봤더니 이미 이바닥에서는 유명한 놈이었다. 이 증상을 겪은 사람들이 공통적으로 추천하는 맬웨어 제거 프로그램이 있는데 이름하여 Malwarebyte's Anti-Malware!
근데 이상한건 다른 프로그램은 없고 이놈만 언급되어 있다. 이정도 유명한 악성 프로그램이면 윈도우디펜더나 기타 백신들에서도 지원을 할텐데... 암튼 antivirus xp 2008이 Malwarebyte에서 깔아놓은 밑밥일수도 있지않을까... 라는 생각을 하며 익스플로러 창을 닫아버렸다. 이것은 노가다 본능이다.

먼저 내가 모르는 프로세스를 죽이고, 프로그램 폴더와 각종 임시폴더를 모두 삭제했다. 그다음 윈도우 폴더내에 새로 추가되거나 변경된 dll이 있는지 비교해서 삭제. 이럴때는 명령행에서 작업하는게 확실하다는거... 중간에 안죽는 프로세스가 하나 있었기 때문에 레지스트리를 복구하고 재부팅여부를 물을 때 본체의 리셋을 눌러 재부팅했다. 정상종료시 정체불명의 프로세스가 종료되면서 레지스트리를 건드릴 수 있기때문에... 이것은 민간요법이다.

재부팅 후 되돌아온 바탕화면과 프로세스 목록을 확인하고 성능좋은 무료백신부터 찾아봤다. 한번 당해보니 평소에 레지스트리나 프로세스, 라이브러리 등의 관리상태에 대해 잘 파악하고 있지 못한 사람이라면 백신이 필요하기도 할것 같다는 생각이 들었다. 정기적으로 백업해놓는 습관이라도 있으면 좋겠지만 안그렇다면 백신써야지 뭐...
요즘 백신들은 바이러스 뿐만 아니라 악성코드나 애드웨어같은 것도 잘 잡아준다고 해서 여기저기 뒤져보다가 Avira AntiVir로 결정, 잽싸게 설치하고 스캔을 해보니 바이러스가 4개정도 나왔다. 모두 p2p로 받은 압축파일. 따라서 바이러스로부터는 상당히 안전하다고 본다. 도대체 이노무 antivirus xp 2008은 어떻게 들어온 놈일까... 아버지는 계속 잘못없다고 주장하시고(-_-)...

※ 알고보니 아버지께서는 스팸메일함에 있는 메일을 열어보셨다고 한다.
예전에 어디선가 메일을 여는것 만으로 이런 피해를 줄수있다고 들은것 같기도 하다. 암튼 조심해야 할 노릇이다...