Digitaku's Library [디지타쿠의 보관함]

악성코드 (7)

맥OS 아이맥, 맥북 온리 서치(Only search) 애드웨어, 스파이웨어, 악성코드, 바이러스 삭제 하기

2. Mac /… 맥OS 문제해결 Dizitaku 2015. 1. 3. 00:30

아마 2014년 8월경에 수많은 아이맥, 맥북 등 맥OS 유저들을 광고 팝업에 시달리게 했었던 악성코드, 애드웨어 맥키퍼(MacKeeper) 삭제와 관련된 포스팅으로 참 많은 사랑을 받았습니다. - 아이맥, 맥북, 맥OS 에서 사파리 광고, 스파이웨어, 바이러스, 악성코드 광고 제거 블로그 운영을 해온지 2년이 넘는 시간동안 그렇게 많은 호응을 받았던 글은 몇번되지 않은 것 같은데 그중에 하나였죠. 하지만 이번에는맥키퍼와 유사하지만 또 그것과는 다른 Only search, 온리 서치 라는 검색툴이 사파리에서 강제로 실행이 되고, 시작 페이지를 임의로 변경을 하며 상당히 큰 스트레스를 유발하는 사태가 벌어지게 됩니다. 맥OS 사파리(Safari) 시작페이지를 어떤 페이지로 설정을 해두더라도 이 온리서치(O..

아이맥, 맥북, 맥OS 에서 사파리 광고, 스파이웨어, 바이러스, 악성코드 광고

2. Mac /… 맥OS 문제해결 Dizitaku 2014. 8. 7. 21:30

** 2014년 8월 26일 추가 조사된 부분을 추가하였습니다. ** 최근 아이맥, 맥북 등을 사용하며 맥OS 환경의 사파리에서 인터넷 창을 열거나 구글에서 검색을 하거나 사파리 주소창에서 검색을 하는 경우에 이상한 광고 팝업이 나타나거나 검색되는 이미지가 광고로 도배가 되는 등 스파이웨어 또는 바이러스가 설치되거나 감염되었을때 나타나는 현상이 발생하는 경우가 종종 나타나고 있습니다. 주로 맥키퍼(MacKeeper) 라는 광고 이미지가 시도때도 없이 나타나거나 제 멋대로 다운로드를 진행하는 등 악성코드에 버금가는 짜증을 200% 유발시키는 광고인데 사람을 참 성가시게 하는 광고인 듯 합니다. 오히려 이미지에 더 악영향을 미칠 것으로 보여지는데도 무리하게 광고를 집행하는 듯 합니다. 지인의 맥북에서 비슷한..

인터넷 접속이 느려졌어요, 악성코드, NAT Service 삭제

… 기타/… 윈도우OS Windows OS Dizitaku 2013. 6. 4. 04:24

최근 사용중인 컴퓨터가 부팅을 완료하고 바로 인터넷 접속을 하지 못하는 문제와 폴더 검색이 느려지는 문제가 발생이 되어 원인을 찾아보게 되었습니다. 컴퓨터 사양과 램 사양이 구형이기는 하지만 아직까지도 어지간한 게임을 구동하는데 문제가 없을 만큼이기 때문에(하이엔드급 PC사용자가 보기에는 비웃고 싶겠지만..) 그 동안 바쁘다 라는 흔한 핑계로 미루어 왔던 일이었기에 뿌리를 뽑기로 결심을 했습니다. ■ 컴퓨터 부팅 후 인터넷 연결이 1분 가량 늦어짐. ■ 컴퓨터 부팅 후 폴더 이동이 원활하지 않음. ■ 컴퓨터 부팅 후 익스플로러 실행시 응답 없음 오류 발생됨. ■ 1~2분 후 정상 사용 가능함. ■ 컴퓨터 부팅 후 인터넷 연결 실패. 개인적인 경험을 기준으로 이 악성프로그램으로 인하여 발생되는 문제는 위와..

xOcean.exe, xOceanUpdate.exe 삭제하기

… 기타/… 윈도우OS Windows OS Dizitaku 2012. 12. 18. 14:32

xOcean.exe, xOceanUpdate.exe 는 인터넷상에서 인증되지 않은 사이트에서 제공하는 ActiveX 설치를 통해서 사용자의 PC에 설치가 이루어지기도 하고, 대부분은 P2P사이트 프로그램을 설치한 후에 종종 발견되고는 하는 악성코드 중의 하나로 분류됩니다. 정확하게 어떤 용도로 사용되는 프로그램인지는 알 수 없으나 이용자도 모르는 사이에 컴퓨터에 저장되어 실행이 이루어지며, 이로 인해 불필요한 리소스를 잡아먹어 PC속도를 저하시키고 인터넷속도를 저하시키는 것으로 확인되고 있습니다. Ctrl + Alt + Del 키를 눌러서 작업관리자를 여신 후에 프로세스 탭으로 이동하여 현재 실행중인 프로세서 목록중에서 위에서 언급한 실행파일이 실행이 되고 있다면 이로인해서 인터넷 속도가 저하되는 것으로..

ExpressService.exe 삭제, 중지

… 기타/… 윈도우OS Windows OS Dizitaku 2012. 11. 29. 11:21

보통 P2P사이트 이용시 활성화되는 악성 그리드 서비스 중에 하나입니다. 사용자PC에서 수시로 상주하며 CPU점유율을 차지하며 컴퓨터 사용시 잦은 렉이나 컴퓨터 다운 현상을 일으키는 프로세서 중에 하나입니다. 혹시라도 현재 실행중인 프로세서 목록에서 이 서비스가 나타난다면 아래와 같은 방법으로 서비스를 중지시키고 삭제가 가능합니다. 윈도우 > 시작 > 실행에서 cmd 를 입력하고 엔터를 누릅니다. 활성화되는 cmd창에서 아래와 같이 입력합니다. 윈도우vista 이상 사용자라면 프로그램 및 파일검색 창에 cmd를 입력합니다. net stop "ExpressService" (엔터) 입력 이후 해당 서비스가 잘 종료되었다는 메시지가 출력이 되고나면 아래와같이 입력합니다 sc delete "ExpressServ..

xOcean.exe, xOceanUpdate.exe 삭제하기, 실행방지방법

… 기타/… 윈도우OS Windows OS Dizitaku 2012. 11. 20. 12:00

xOcean.exe, xOceanUpdate.exe 는 인터넷상에서 인증되지 않은 사이트에서 제공하는 ActiveX 설치를 통해서 사용자의 PC에 설치가 이루어 집니다. 하지만 대부분은 P2P사이트 프로그램을 설치한 후에 종종 발견되고는 하는 악성 그리드 중의 하나로 분류됩니다. 최근에는 이 악성 그리드를 이용하는 경우는 많이 적어졌지만 여전히 일부 P2P를 통해서 사용이 되고 있는 그리드 중의 하나 입니다. 정확하게 어떤 용도로 사용되는 프로그램인지는 알 수 없으나 이용자도 모르는 사이에 컴퓨터에 저장되어 실행이 이루어지며, 이로 인해 불필요한 리소스를 잡아먹어 PC속도를 저하시키고 인터넷속도를 저하시키는 것으로 추측되고 있습니다. Ctrl + Alt + Del 키를 눌러서 작업관리자를 여신 후에 프로..

qdownservice.exe, qdownagent.exe, qdownload update 삭제하기

… 기타/… 윈도우OS Windows OS Dizitaku 2012. 11. 12. 01:50

* qdownservice.exe 악성서비스는 파일공유 P2P서비스 www.qdown.com 을 운영하는 큐미디어커뮤니케이션 측에서 제작 배포한 것이 아니며 이름이 비슷할 뿐 서로 연관이 없음을 알려드립니다. * 아래의 프로세서들은 다른 기타 P2P 이용시에 사용자동의없이 설치되어 해당 P2P의 프로그램이 삭제가 되었음에도 사용자의 PC에 상주하며 아무런 정보제공도 없이 리소스를 잡아먹는 구조로 프로그래밍 되어있어 컴퓨터를 느려지게 하며 제어판을 통해 삭제가 불가능하여 악성 그리드 프로그램으로 분류합니다. 이상하게 인터넷이 느리고 컴퓨터의 성능이 저하되었다고 느껴진다면 작업관리자를 열어 실행중인 프로세서 중에서 qdownservice.exe, qdownagent.exe, qdownload update 가..

Copyright © digitaku.com All Rights Reserved
Designed by JB FACTORY

티스토리툴바