Presenoker는 바이러스?
윈도우 디펜더 바이러스 검사 중 PUA:Win32/Presenoker을 발견니다. Presenoker란 잠재적으로 악성코드로 불리는 것으로 다운받은 프로그램, 배너 클릭 등 여러 원인으로 사용자 의도와 상관없이 컴퓨터에 설치됩니다.
![윈도우 디펜더에 탐색된 Presenoker](https://techfo.mouda.net/wp-content/uploads/2021/12/Explore-Windows-Defender-PUA-Win32-Presenoker.png)
시스템에 문제를 주지 않을 수도 있지만 트로이 목마 바이러스처럼 정보를 탈취하거나 자료를 암호화 사용하지 못하게 만드는 멀웨어가 숨어 있을 수 있으므로 치료가 필요합니다.
Presenoker 검사 및 치료
Presenoker가 발견되면 윈도우 디펜더를 이용해 치료를 시도합니다. 무사히 처리되면 다행이지만 삭제되지 않고 재검사 시 다시 발견되기도 합니다.
문제되는 부분이 삭제되었지만 오류로 인해 기록이 남아 있으면 검사에 나타납니다. 이 경우가 아니라면 안티 멀웨어 프로그램 사용해 PUA를 삭제합니다.
폴더 및 치료 기록 삭제
1. 바이러스 및 위협방지에서 보호 기록을 클릭합니다.
![윈도우 디펜더에서 감염경로 파악](https://techfo.mouda.net/wp-content/uploads/2021/12/Find-path-in-windows-defender-protection-history.png)
2. Presenoker가 발견된 경로를 복사합니다. 파일 위치는 저장장치 위치에 따라 다르지만 “C:\user\…..”와 유사합니다.
3. 작업표시줄 탐색 창 또는 폴더 우측 탐색기에서 주소를 붙인 후 엔터를 누릅니다.
![감염 경로로 이동 후 대상 폴더 또는 파일 삭제](https://techfo.mouda.net/wp-content/uploads/2022/05/Find-infected-files-by-path-1024x472.png)
4. 사용하지 않는 프로그램일 경우 해당 폴더 또는 파일을 삭제합니다.
안티 멀웨어 프로그램
일반적인 바이러스 치료로 해결되지 않는다면 안티 멀웨어 프로그램인 “Malware Zero” 사용법을 참고하여 치료합니다.
![멀웨어 검사 치료 프로그램 Maleare Zero](https://techfo.mouda.net/wp-content/uploads/2022/05/Anti-malware-program-Malware-zero.png)
마이크로 소프트에서 멀웨어, 바이러스, 스파이웨어 등을 검색해 치료하는 “Safety Scanner(안전 스캐너)“를 내려받아 검색 및 삭제합니다.
![마이크로소프트사에서 제공하는 Safety Scanner](https://techfo.mouda.net/wp-content/uploads/2022/05/Microsoft-anti-malware-program-safety-scanner.png)
악성코드 사전예방
개발사 공식 사이트에서 받지 않은 불법 소프트웨어, 게임 크랙, 토렌트 자료 등은 해커가 나쁜 의도를 가지고 프로그램 실행 시 악성코드가 실행되게 조작할 수 있습니다.
악성코드는 나의 피해뿐만 아니라 메일, 파일 등을 주고받은 주변 사람까지 2차, 3차 확대되어 감염되므로 특히 주의해야 합니다.
멀웨어 감시 도구 앱체크를 설치하여, 악성코드 위협을 실시간으로 방지합니다.