이 악성 프로그램이 은밀히 침입하여 깔린 뒤, 구글 창의 모습 © SISAVIEW

 입력 2017.8.8.

[시사뷰타임즈] 은밀히 숨어들어온 악성 광고 프로그램

우리나라 사람들에겐 아직은 다소 생소한 mapsgalaxy 툴바라는게 있다. 검색창을 구글 크롬으로 사용하는 사람에게나 네이버 또는 다음으로 사용하는 사람에게나 모든 툴바들은 “이 툴바를 설치하시겠습니까”라고 물어보는 과정이 있지만, 문제의 이 툴바는 그런 과정도 없고 어느 날 갑자기 설치돼 버린다.

그래서 이 툴바가 설치된 것을 보개됐으면 그 즉시 삭제할 것을 권하고 있다.

이 프로그램은 Internet Explorer, Google Chrome 또는 Mozilla, Firefox 브라우저에 추가될 수 있으며, 일단 침입하면, 여러분의 홈페이지를 home.tb.ask.com으로 그리고 기본 검색 공급자를 search.tb.ask.com으로 바꿔버리기까지 한다.

이 프로그램은 대개 국내 개발자가 아닌 외국 개발자의 프로그램을 무료로 내려받을 수 있다는 말에 현혹돼 눌렀을 때 끼어 들어와 설치된다.

대개의 툴바들은, 설정-제어판에 들어가거나, 청소 프로그램의 프로그램 삭제에 들어가 보면, OO 툴바라고 나와있어 그것을 제거하면 된다. 그러나, 이 툴바는 그 어느 곳에도 보이지 않는다. 혹시 잘못 보고 못 찾은 건 아닐까 싶어서 몇 번을 뚫어지게 다시 찾아봤자 결과는 똑같다.

◇어떻게 지우면 될까?

-구글 크롬을 검색엔진으로 쓰는 경우

올린 사진에서 화살표를 보면 흔히 어떤 사이트를 다 볼 수 있게 해주는 표지인 군대 계급으로 병장 표시가 있다.

이것을 누르고 그 중에 도구 더보기에 마우스를 가져다 대면, 옆으로 몇 가지가 뜨는데 그 중 확장프로그램을 누른다.

이렇게 하면 몇 개 프로그램이 쭈욱 뜨는데 드디어 이 툴바가 눈에 보인다.

옆에는 휴지통과 사용함 및 사용안함 중에 선택하는 난이 있다. 그러나, 사용 안함을 선택하고 옆에 있는 휴지통에 버려도, 이 침입자가 뎌러분 컴퓨터에 들어와 있는 것은 똑같다. 아예 말끔히 지워버려야 한다.

완전 지우려면 이 툴바 바로 밑에 ‘세부정보’라는게 나오는데 이것을 누르면 이 프로그램에 대한 소개가 있고 밑에 삭제라는 것이 보인다.

이 삭제를 누르면 10번 정도 뭐가 마땅치 않았느냐, 써보니 어땠느냐는 등등등의 말이 나오는데, 이 과정을 다 거치고 나면 드디어 삭제가 되는 징그러운 프로그램이다. 웃기는 건 “당신은 최상을 답을 해 주었다”라는 말이 영어로 뜬다는 것.

-네이버 등을 검색엔진으로 쓰는 경우에는

창 우측 상단 병장 표시를 누르는 것은 같고, 그 이후 여러 항목 중에서 설정을 누른뒤 확장 프로그램을 누른 후 위에 설명한 그대로 하면 된다.

◇그런데 이 프러그램은 삭제가 끝이 아니었다

다시 구글 검색 창에 들어와 상단의 병장을 누른 후 설정을 눌러보면 맨 밑에 ‘시작그룹’이란게 나오는데, 그 밑에 mapsgalaxy가 억제하고 있음이라는 말이 뜬다. 그리고 그 옆에 ‘사용중지’라는 글씨가 보이는데 이것을 누르면 새탭페이지 열기로 바뀐다.

이것은 여러분이 컴퓨터를 껏다가 새로 켰을 때 당연히 새롭게 여러분들이 원하는 검색창이 떠야 하는데, 이 악질 프로그램이 들어와서 그것을 못뜨게 만들어 놓고 삭제된 것이었다.