m.gsearch
목차
m.gsearch.co 바이러스 제거 방법
브라우저 하이재커 바이러스(m.gsearch.co) 소개
| 항목 | 설명 및 예시 |
|---|---|
| 바이러스 이름 | m.gsearch.co |
| 유형 | 브라우저 하이재커 (Browser Hijacker) |
| 원인 | 악성 브라우저 확장 프로그램 또는 프로그램 설치 |
| 주요 증상 | 1. 브라우저의 검색 쿼리가 m.gsearch.co로 리다이렉트됨 |
| 2. 컴퓨터에 악성 브라우저 확장 프로그램 또는 프로그램이 설치됨 |
바이러스 제거를 위한 구체적인 절차 및 해결방법
| 해결 방법 | 구체적인 절차 및 예시 |
|---|---|
| 악성 확장 프로그램 제거 | 1. 브라우저 설정 메뉴로 이동 |
| 2. 확장 프로그램 또는 애드온 섹션에 액세스 | |
| 3. 알려지지 않은 또는 의심스러운 확장 프로그램을 찾아 제거 | |
| 바이러스 스캔 및 제거 | 1. 신뢰할 수 있는 안티바이러스 프로그램을 설치 |
| 2. 전체 시스템 스캔을 실행 | |
| 3. 감염된 파일이나 프로그램을 찾아 제거 | |
| 브라우저 초기화 | 1. 브라우저 설정에 접속 |
| 2. 초기화 또는 재설정 옵션을 선택 | |
| 3. 브라우저를 초기화하여 모든 변경 사항을 기본값으로 되돌림 |
이 표들을 참조하여 m.gsearch.co 바이러스에 대한 문제와 해결 방법을 이해하고 대응할 수 있습니다.
바이러스를 찾아내기까지 나의 삽질
컴퓨터 작업관리자 프로그램까지 개발
이 바이러스는 크랙이라던지 정품이 아닌 프로그램을 사용할때 주로 발생합니다.
컴퓨터 작업관리자로 확인해보았지만 바이러스로 의심되는 프로세서를 발견할 수 없습니다.
그래서 제가 직접 개발한 프로그램으로 다시 확인해보니 의심되는 프로세서가 보이더군요.
CCXProcess 이 파일을 일단 삭제해보도록 하겠습니다.
삭제하였지만 여전히 동작하는것을 확인하였습니다.
바이러스처럼 생겼지만 삭제 후 여전히 동작하는걸보아 이파일도 아닙니다.
이번에는 계산기를 띄우지도 않았는데 떠 있길래 지워보았습니다.
위의 CCXProcess 프로세서는 포토샵에서 사용되는 프로그램이며 User OOBE Broker 는 윈도우에서 계정관리자에서 사용되는 프로세서입니다.
결국 해결방법을 못찾아 이것저것 다해보다가 크롬 초기화
결국 이부분은 삽질이었죠.
일단 다 삭제했지만 여전히 동작하기에 크롬브라우저 설정을 초기화 했습니다.
초기화를 하고 나니 더이상 리다이렉트가 동작하지 않습니다.
아마도 확장프로그램이 추가된듯 하나 확인이 안되었던것 같습니다.
초기화 하는김에 컴퓨터 정리도 함께 했습니다.
크랙 프로그램이 설치 되면서 확장프로그램에 설치되고 바로 동작한것으로 보이네요.
일단 재부팅 후에 이러한 현상이 없는것으로 보아 제거된것으로 보입니다.
이를 제거하기 위해서 각종 말웨어 백신 프로그램들을 다 다운받아서 해보았지만
찾기는 커녕 그들이 오히려 돈내라고 악성짓 하더군요.
저처럼 크롬 재설정 하시기 바랍니다.
컴퓨터 작업관리자 강제종료 프로그램 필요하신 분들은 아래 티온스테이션에서 다운로드 받을 수 있습니다.
m.gsearch.co 하이잭커 바이러스 나의 결론
지금이야 기술이 발전하고 바이러스인지 여부를 바로 확인할 수 있지만..
처음 이것을 발견할 당시에는 바이러스같으면서 호스트 비정상 동작인가 의심도 해보며 여러가지 삽질을 했던 기억이 있습니다.
브라우저 초기화를 해서 동작하지 않는다는것은 확장브라우저에 숨은 상태로 안보이게 설치된것이니
다시 또 실행파일에 의해 등록될 수 있습니다.
아직까지 m.gsearch.co 를 찾아 없애는 백신툴을 못 보았기에 지금 당장은 브라우저 초기화를 통해 실행을 안하는게 최선입니다.
결국 이 바이러스도 돈때문에 생긴 바이러스인만큼 우리가 풍요로워지고 경제적으로 여유로웠다면
불법 다운로드같은 프로그램을 설치하지 않았도 될뻔했죠.
정품 프로그램 설치를 할 경우 이런 경우가 매우 드물기때문입니다.
결론은 워드프레스 블로그 운영해서 돈 벌자입니다!!
월1000만원씩 벌고 있는 티스토리 블로그 주제를 분석하고 벤치마킹해서 우리도 돈벌어서
경제적으로 자유로워지고 정품 프로그램만 이용해서 바이러스로부터 조금이라도 해방되시기 바랍니다.
감사합니다.