크롬 자동새탭뜨는 악성코드 원인과 해결방법 (survey-smiles.com)

컴퓨터를 포맷 리셋하고 윈도우10에 크롬 조합으로 한동안 잘 쓰고 있었는데, 오랫만에 문제가 발생했다. 바로 구글 크롬에서 자동으로 새창 (새탭)이 뜨면서 애먹이는 것이다.

서비 스마일 스팸사이트

블로그 글 작성하면서 열심히 타이핑하고 있는데 갑자기 이렇게 새창 (새탭)이 생성되면서 survey-smiles.com 이라는 괴상망칙한 사이트가 뜬다. 이거 마치 무슨 이상한 바이러스 걸려서 꺼지지도 않고 새 창 계속뜨는 그런거랑도 비슷한데

그렇게 대놓고 괴롭히는건 아니고 꼭 블로그 글작성하느라 타이핑 많이할때만 나타나서 사람을 짜증나게 한다. 끄면 또 뜨고 끄면 또 뜨고….으아악!!

연관검색이 멀웨어

문제의 사이트 주소를 구글에서 검색해보니 자동완성으로 survey-smile.com malware 라고 나온다. malware는 악성 소프트웨어라는 뜻으로, 나처럼 크롬에서 자동으로 새탭이 뜨는 저 사이트 때문에 노이로제 거려서 구글검색해본 사람들이 많았나보다.

사실 이게 원인이 어떤 악성코드 때문일거란 짐작은 하고, 구라제거기를 받아서 싹 날려봤지만 소용이 없었다. 재부팅하고 다시 크롬을 열어 사용하는데 반복되는 현상. 올라가는 내 혈압.

이런건 또 해결안되면 직성이 안풀리는 성격이라 될때까지 열심히 구글링을 해보았다. How to remove Survey pop-up ads from Windows 라는 글의 해결방법 가이드에 따라 조치시작.

제어판 검색화면

먼저 윈도우 프로그램 설치/제거에서 Malicious Program (악성 프로그램) 을 지우는건 효과가 없었다. 이런 악성 프로그램이 어떤 이름으로 깔려있는지 쉽게 찾아낼 리도 없고, 떳떳하게 지우기 쉽게 보여질 리가 없지 않은가.

다음 해결책은 anti-Malware (안티 멀웨어) 프로그램인 Zemana (제마나?)를 받아보라는 것이었다.

제마나 다운로드

무료 다운로드를 받아서 검사를 실행해보니 이와 같이 4개의 파일에 악성코드가 감염되어 있었다. Zemana는 바이러스 탐지했다고 유료결제 유도하는 그런 쓰레기 광고프로그램이 아닌 진짜 백신 프로그램이다. 무료로는 15일 Trial 사용 가능하며 정식 이용은 유료결제가 필요하다.

찾아낸 악성코드 감염파일에 대한 초기 세팅은 격리로 되어 있었는데, (치료는 안되는 모양임) 에라 모르겠다 하고 다 삭제처리 해버렸다. 그리고 재부팅하고 다시 크롬실행. 결과는 … 성공!!! 그 이후로 지긋지긋한 sruvey-smile.com 새탭이 크롬에서 보이지 않게 되었다. ㅠㅠㅠㅠ

무슨 웹스토어 결제도 바이러스에 걸려있는데 내 결제계좌를 해킹하고 그런건 아니겠지? 설마…

MMInstaller.dll 설명화면

Zemana 제마나로 잡아낸 감염파일 중 MMInstaller.dll 이놈을 찾아보니 Redirect Virus 라고 나온다. 아마 이놈이 원흉이었던 듯 하다. 새창 (새탭)이 뜨는것도 리다이렉트라고 부를 수 있나 모르겠지만…

크롬 확장프로그램

설문조사 새창뜨는 악성 바이러스에 대한 또 한가지 조치방법은 구글 크롬의 확장 프로그램을 확인해보는 것이다. 크롬 창 우상단의 메뉴버튼 – 도구 더보기 – 확장 프로그램 순으로 들어가면 된다.

이곳에서 혹시나 의심갈만한 프로그램이 깔려있다면 지워주면 된다. 나의 경우는 확장프로그램에서는 의심갈만한 녀석이 발견되지 않았다. PC에 감염된 멀웨어가 문제였던 것으로 보인다. 

‘이’ 컴퓨터로는 야동 사이트나 불법공유 사이트도 들어가는 일이 없는데 왜 저런게 걸린걸까…

혹시나 이렇게 해결이 안된다면 구글 DNS 설정방법도 시도해 보기 바란다. 구글 DNS를 설정해서 크롬에 ‘~로 이동하려고 하셨나요’ 안뜨게 하는 방법인데 공교롭게도 이 DNS 설정과도 연관이 있어 보인다.

평점 0 / 5. 참여 : 0

첫번째 평가를 남겨주세요!