1. PUA란?
PUA(Potentially Unwanted Application) 은 설치 시 사용자의 동의를 구해 설치되며 사용자가 원하지 않는 프로그램까지 연결되어 내려 받기 되는 프로그램으로 애드웨어, 스파이웨어가 이에 속합니다. 일반적으로 제휴프로그램이나 검색도우미를 말합니다.
2. 증상?
- 인터넷 브라우저를 실행/종료시 팝업 광고창이 뜹니다.
- 특정 사이트를 들어갔을 때 팝업 광고창이 뜹니다.
- 사이트에서 검색어를 입력했을 때 팝업 광고창이 뜹니다.
- 바로가기 아이콘 등록, 사이드바 및 툴바가 생성됩니다.
3. 악성코드와 PUA와 다른 점은 무엇인가?
프로그램의 제작 목적에 따라 악성코드와 PUA(제휴프로그램)로 나뉘어집니다.
- 악성코드: 사용자 정보 유출, 시스템/네트워크 자원 소모 등의 행위와 같이 명백한 악의적인 목적으로 제작되어 사용자의 동의 없이 설치 및 실행되는 프로그램
- PUA(제휴프로그램): 사용자 동의를 얻어 설치 되며 컴퓨터에 직접적인 위협을 가하지 않지만 컴퓨터를 사용시 사용자에게 불편을 주는 프로그램
4. PUA 확인 방법은 무엇인가?
① 체크잇 프로그램을 활용하여 확인합니다. ▶ 체크잇 다운로드
② Process Explorer을 이용하여 확인
i. Process Explorer 다운로드
ii. Process Explorer 실행 후 Company Name이 없거나 생소한 회사명을 위주로 확인한 다음 의심 가는 프로세스에서 마우스 오른쪽 클릭 후 Properties를 실행합니다.
iii. Path를 확인 후 경로로 이동하여 프로그램을 확인하여 사용하는 프로그램인지 확인합니다.
iv. 실행중인 프로그램이라면 ‘find windows process’ 기능을 이용하여 프로그램을 찾을 수 있습니다.
(단, BHO로 등록된 프로그램은 인터넷 익스플로러 프로세스인 iexplorer.exe에서 실행이 되기 때문에 따로 프로세스 확인이 어렵습니다. 따라서 브라우저 추가 기능 관리를 통해 확인이 필요합니다.)
5. 삭제방법은 무엇인가?
① 제어판에서 프로그램 삭제하기
Window XP사용자: 작업표시줄 [시작] -> [설정] -> [제어판] -> [프로그램 추가/제거]
Window7사용자: 작업표시줄 [시작] -> [제어판] -> [프로그램 및 기능]을 실행합니다
② 브라우저 추가 기능 관리(BHO)
i. 도구-> 추가기능관리
ii.도구 모음 및 확장 프로그램에 있는 기능들을 선택 후 마우스 오른쪽 키를 이용하여 ‘사용안함’ 으로 변경
③ 프로그램 파일 삭제
i. Program Files 폴더에서 확인
Windows XP/Windows 7/8(32bit) 사용자:
‘내 컴퓨터’ 실행 -> [로컬디스크(C:)] -> [Program Files] 로 이동
Windows 7/8 (64bit) 사용자 :
‘내 컴퓨터’ 실행 -> [로컬디스크(C:)] -> [Program Files (x86)] 로 이동
- 광고창으로 의심되는 프로그램 이름 또는 제작사의 이름의 폴더로 이동하여 uninstall 파일이 존재한다면
해당파일 실행하여 삭제, uninstall 파일이 없으면 폴더 전체 삭제
ii. Local 폴더에서 확인
Windows 7/8 사용자:
‘내 컴퓨터’ 실행 -> [로컬디스크(C:)] -> [사용자 or 사용자명] -> [사용자명] -> [AppData] -> [Local] 로 이동
Window XP 사용자 :
‘내 컴퓨터’ 실행 -> [로컬디스크(C:)] -> [Documents and Settings] -> [사용자명] -> [Application Data] 로 이동
- 광고창으로 의심되는 프로그램 이름 또는 제작사의 이름의 폴더로 이동하여 uninstall 파일이 존재한다면
해당파일 실행하여 삭제, uninstall 파일이 없으면 폴더 전체 삭제
iii. Roaming 폴더에서 확인
Windows 7/8 사용자:
‘내 컴퓨터’ 실행 -> [로컬디스크(C:)] -> [사용자 or 사용자명] -> [사용자명]-> [AppData] -> [Roaming] 로 이동
- 광고창으로 의심되는 프로그램 이름 또는 제작사의 이름의 폴더로 이동하여 uninstall 파일이 존재한다면
해당파일 실행하여 삭제, uninstall 파일이 없으면 폴더 전체 삭제
※ 파일 또는 폴더를 지우려고 할 때 사용 중이라고 메시지가 뜨며 파일 삭제가 되지 않을 경우※
- 작업표시줄 오른쪽 마우스 클릭 -> [작업 관리자]를 실행하거나 키보드 ctrl+Shift+Esc를 눌러
'작업관리자'를 실행합니다.
- PUA로 의심되는 프로세스를 찾아 ‘프로세스 끝내기’를 클릭하여 프로세스 종료를 합니다.
- 또는 안전모드로 부팅하여 파일 또는 폴더를 삭제합니다.
▶ 안전모드 부팅방법
|