[잡담] 이 말웨어 같은 대항오.

밑에도 글 쓴 분이 있는데 어제 낮에 윈도우 업데이트 하고 술 한잔 하고 들어와서 게임을 켜니

이거 뜹니다. 게임을 복구 및 검사 시도 두 차례 지웠다 깔았다 해도 여전히 이거 뜨길래 아침에 보자 하고 잤었죠.

아침에 컴터를 켜고 보니 역시 이렇게 뜨네요.

원인을 보니 윈도우 디팬더에 이거 뜨네요. 저 3개는 게임 지우고  깐 횟수만큼 뜹니다.(총 7번정도 함)

클릭해보면 대항해시대 오리진 실행 파일이고  영향 받는 것들에 대한 이야기가 나오네요.

PUA:Win32/Softcnapp 로 pua만 검색해도 전체 단어가 연관 검색어로 뜰 정도로 많이 검색했납봅니다.

소프트웨어 번들링, 광고, 그늘진 사이트 등에서 발생하는 일종의 애드웨어입니다. 일반적으로 백그라운드에 숨어 있으며 사용자가 모르는 사이에 설정을 수정합니다. 컴퓨터가 PUA:Win32/Softcnapp에 감염되면 이 소프트웨어는 다음을 수행합니다.

개인정보를 수집하세요.

운영 체제를 부풀려 속도를 늦춥니다.

트로이 목마 바이러스, 랜섬웨어 등과 같은 기타 맬웨어 감염을 가져오세요.

사기 또는 피싱 웹사이트에 액세스하도록 유도하기 위해 브라우저에 가짜 광고를 주입합니다.

애드웨어 같은데 바이러스 랜섬웨어 말웨어 감염등을 일으킨다 하네요.

나름 컴퓨터를 오래 해서 말웨어나 바이러스 안 걸리게 관리하고 사용하는데 처음에는 많이 당황했죠.

윈도우 업데이트 때문에 이런게 뜬 건지 처음에는 몰랐거든요. 다른 게임은 아무 문제 없이  가능했고

유독 대항오만 그렇더군요.

윋도우 디팬더 빠른검사로 검사해 보면 이 파일 말고는 이상이 없습니다.

다음으로  말웨어 제로로 검색해서 말웨어 제거 킷을 받아서 검사해 줍니다.

이 프로그램 같은 경우는 계속 업데이트를 하기 때문에 받아두고 쓰는 것보다 사용 할 때 마다 다운 받는 게 좋습니다.

관리자 권한으로 검사를 시작하면 파란색 화면으로 검사를 하게 되고 문제가 발견 되면 빨간색으로 

바뀌고 말웨어 제거 복구 시도 합니다. 아무 문제 없으면 이렇게 초록색 화면이 뜹니다.

말웨어 발견 되었으면 복구해도 윈도우 밀고 새로 까시는 걸 추천합니다.

혹시나 싶어 윈도우 안전모드로 들어가 다시 검사해 줍니다.

안전모드 들어가는 방법은 윈도우키(알트키 컨트롤 키사이)+r 눌러서 실행창 뜨면 msconfig  치고 엔터후

부팅부분에 안전모드 체크하고 재부팅. 작업끝나면 역시나 저 창에서 안전모드 체크해제.

역시나 아무 문제 없습니다. 이 쯤 되니 윈도우 업데이트 말고 손 댄 게 없으니 업데이트로 이게 발견 된 거 같다는 생각이 드네요.

대항오 게임을 우선 삭제해 줍니다.

윈도우 시작 누른 후 모든 앱 부분에 window 시스템 부분에 있는 명령 프롬프트를 오른쪽 마우스로 클릭해 

관리자 권한으로 실행시켜 줍니다.

sfc /scannow 를 치고 엔터 누른 후 무결성 검사를 해 줍니다. 

뭔가 이상이 있거나 바뀌었거나 하는 거 찾아보는 검사입니다.

역시나 아무 문제 없네요.

재부팅 한 번 해주고 

이번에는 이 관리자 명령 프롬프트에

dism /online /cleanup-image  /restorehealth 처 줍니다.

저는 이렇게 외웠네요. 

뒷심 /온라인에서 /깨끗한-이미지(를 찾아)  /교체하라건강하게(한 파일로)

포맷이 제일 좋긴한데 보통 파일변조나 이상이 있을 때  

온라인에서 깨끗한 윈도우 관련 파일을  바꿔주는 작업입니다. 

그 뒤 대항오를 깔았는데

.

.

역시나 이거 뜹니다. 

총 7번정도 게임을 깔고 지우고 다른 작업들도 했는데 

위의 여러 작업도 했는데 역시 이거 뜨니 대항오 파일이 문제 인 거 같네요.

저 pua 부분 옆에 낮음을  클릭하게 되면 제거 할건지 격리 할 건지 이 파일을 사용하게 허용할 건지 뜨는데

이전엔 저거 격리 다 해봤는데 어쩔 수 없이 사용하게 허용해 줍니다. 

그러면 오류 안 뜨고 게임을 할 수 있습니다.

게임을 실행하면 업데이트 쭉 하고 오랜만에 보는 

필수와 선택창이 뜨는데 선택 부분인 광고성 알림 푸시 부분 2개를 체크 해제 하고 게임을 실행합니다.

아마도 이 광고성 푸시 때문에 윈도우 업데이트 후 이게 뜬 거 아닌가 싶네요.

어떻게 보면 악성 애드웨어 같은 거니까요.

이 말웨어 같은 대항오. 아오.

이제 대항오 제작진이 어떻게 대응하는지가 문제겠군요.

저 광고성 푸시 때문에 뜨는 게 맞는지 아니면 제작 과정에 실수로 실행 파일에 말웨어가 심어져 있는 건지.