바탕화면 바꾸는 스파이웨어 AntivirusXP2008

이건 지난번에 걸렸던 루트킷 flec006.exe에 비하면 상당히 귀여운(?) 수준의 스파이웨어였다. 먼저 감염되면 바탕화면이 파랑색 배경과 다음의 촌스런(!) 이미지로 바뀐다.

정말 촌스럽다!!

그리고는 AntivirusXP2008라는 매우 수상한 소프트웨어를 설치하라고 강요한다-_- 당황해서 바탕화면 속성에 들어가면 바탕화면과 화면보호기 탭이 사라져서 설정을 변경할 수가 없게 된다. 그래서 먼저 지난번에 소개했던 X-Cleaner(마이크로 버전)을 실행해서 뭔가를 하나 치료했고, 다음에 AVG를 돌려서 또다시 치료했다. AVG 명명법에 의하면 이 스파이웨어는 trojan horse SHeur.CCRZ라고 하는데 이걸로 검색해보면 지금 시각으로 피해사례가 2건 나온다.

헌데 치료한 후에도 바탕화면 속성에는 바탕화면과 화면보호기 탭이 여전히 없었다. 이는 스파이웨어가 바꿔놓은 레지스트리 때문으로, HKCU>Software>Microsoft>Windows>CurrentVersion>Policies>System의 NoDispBackgroundPage와 NoDispScrSavPage 값을 지워주면 해결된다.


다음 글들을 참고할 것(모두 새창).

• 귀여운 스파이웨어 - 국내 피해사례. 알약이나 카스퍼스키로는 치료가 안 된다고 한다. 역시 승리의 AVG.
• [2008년 06월] 진단 어려운 변형 스파이웨어 - 안철수연구소. 아마 V3로는 치료가 되는 듯? 레지스트리 관련 내용은 이 글을 보고 알았다.