PUA:Win32/Presenoker 발생 원인과 제거 방법

PUA:Win32/Presenoker 발생 원인과 제거방법 썸네일

Presenoker는 바이러스?

윈도우 디펜더 바이러스 검사 중 PUA:Win32/Presenoker을 발견니다. Presenoker란 잠재적으로 악성코드로 불리는 것으로 다운받은 프로그램, 배너 클릭 등 여러 원인으로 사용자 의도와 상관없이 컴퓨터에 설치됩니다.

윈도우 디펜더에 탐색된 Presenoker
윈도우 디펜더에 탐색된 Presenoker

시스템에 문제를 주지 않을 수도 있지만 트로이 목마 바이러스처럼 정보를 탈취하거나 자료를 암호화 사용하지 못하게 만드는 멀웨어가 숨어 있을 수 있으므로 치료가 필요합니다.

Presenoker 검사 및 치료

Presenoker가 발견되면 윈도우 디펜더를 이용해 치료를 시도합니다. 무사히 처리되면 다행이지만 삭제되지 않고 재검사 시 다시 발견되기도 합니다.

문제되는 부분이 삭제되었지만 오류로 인해 기록이 남아 있으면 검사에 나타납니다. 이 경우가 아니라면 안티 멀웨어 프로그램 사용해 PUA를 삭제합니다.

폴더 및 치료 기록 삭제

1. 바이러스 및 위협방지에서 보호 기록을 클릭합니다.

윈도우 디펜더에서 감염경로 파악
윈도우 디펜더에서 감염경로 파악

2. Presenoker가 발견된 경로를 복사합니다. 파일 위치는 저장장치 위치에 따라 다르지만 “C:\user\…..”와 유사합니다.

3. 작업표시줄 탐색 창 또는 폴더 우측 탐색기에서 주소를 붙인 후 엔터를 누릅니다.

감염 경로로 이동 후 대상 폴더 또는 파일 삭제
감염 경로로 이동 후 대상 폴더 또는 파일 삭제

4. 사용하지 않는 프로그램일 경우 해당 폴더 또는 파일을 삭제합니다.

안티 멀웨어 프로그램

일반적인 바이러스 치료로 해결되지 않는다면 안티 멀웨어 프로그램인 “Malware Zero” 사용법을 참고하여 치료합니다.

멀웨어 검사 치료 프로그램 Maleare Zero
멀웨어 검사 치료 프로그램 Maleare Zero

마이크로 소프트에서 멀웨어, 바이러스, 스파이웨어 등을 검색해 치료하는 “Safety Scanner(안전 스캐너)“를 내려받아 검색 및 삭제합니다.

마이크로소프트사에서 제공하는 Safety Scanner
마이크로소프트사에서 제공하는 Safety Scanner

악성코드 사전예방

개발사 공식 사이트에서 받지 않은 불법 소프트웨어, 게임 크랙, 토렌트 자료 등은 해커가 나쁜 의도를 가지고 프로그램 실행 시 악성코드가 실행되게 조작할 수 있습니다.

악성코드는 나의 피해뿐만 아니라 메일, 파일 등을 주고받은 주변 사람까지 2차, 3차 확대되어 감염되므로 특히 주의해야 합니다.

멀웨어 감시 도구 앱체크를 설치하여, 악성코드 위협을 실시간으로 방지합니다.