http://hummingbird.tistory.com/1192

위 글을 참고하시면 됩니다.

며칠 전 갑자기 생판 처음보는 백신클리어라는 프로그램이 자기 혼자 마음대로 설치되고 혼자 마음대로 검사하더니 혼자 마음대로

악성코드가 225개! 있습니다. 라고 하더군요. 1시간 전에 카스퍼스키로 전체검사를 했는데 말입니다.

하도 기가차서 보자마자 프로그램 파일로 가서 삭제를 했습니다.

그리고 다음날... 또 지멋대로 검사하고 있더군요 -,.- 그래서 다시 삭제. 그리고 그 다음날 또 지멋대로 검사중.

황당해서 프로그램 파일 가보니 해당 프로그램의 폴더가 있고 안에 언인스톨 파일이 하나 있어서 언인스톨을 눌렀더니

'삭제되었습니다.' 그래도 언인스톨 프로그램이 그대로 있어서 또 삭제 눌렀더니 똑같은 과정 걸치고 '삭제되었습니다.'

이거슨 훼이크...

그래서 부랴부랴 vaccinclear라는 말이 들어간 레지스트리 다지우고, 프로그램도 다 지워도 또 지 멋대로 설치하고 검사하고 있더군요.

그래서 인터넷 검색을 열심히 한 결과

무려 1004, vccl 이라는 이름으로 레지스트리 파일 이름을 변경시켜 찾기 힘들게 해놓고,

buwoo 라는 프로그램을 같이 설치하여 자동으로 계속 내려받기 해놓도록 만들어 놓고,

덤으로 denose라는 바탕화면에 자동으로 바로가기를 설치해주는 프로그램까지 설치해놓도록 해놨더군요.

파일은 무슨 system32 폴더에도 있고 난리도 아니고, 레지스트리는 더 심하더군요.

죄다 삭제 했지만, 또 뭐라고 변환시켜서 넣어놨을 지 알 수가 없습니다.

어쨋든, 이 프로그램이 어디서 설치되는지는 전혀 알 수가 없습니다. 사용자 동의 없이 자기 멋대로 설치하는 프로그램이거든요.

참고로 제가 이 프로그램이 처음 설치된 날 들어갔던 사이트는

pgr과 다음 아이러브 싸커 이 두 곳이 다였습니다.

여러분도 조심하세요. 진짜 개악성 이네요  아휴 --