Windows 악성 소프트웨어 제거 도구를 사용하여 널리 알려진 특정 맬웨어 제거(KB890830)

MSRT는 바이러스 백신 제품을 대체하지 않습니다. 이 도구는 엄격히 말해 감염 후 제거 도구입니다. 따라서 최신 바이러스 백신 제품을 설치하고 사용하는 것이 좋습니다.

MSRT는 바이러스 백신 제품과 3가지 주요 차이점이 있습니다.

• Microsoft 악성 소프트웨어 제거 도구는 이미 감염된 컴퓨터에서 악성 소프트웨어를 제거하지만 바이러스 백신 제품은 악성 소프트웨어가 컴퓨터에서 실행되는 것을 차단합니다. 감염 후에 제거하는 것보다 컴퓨터에서 악성 소프트웨어가 실행되지 않도록 차단하는 것이 훨씬 바람직합니다.
• 이 도구는 자주 발생하는 특정 악성 소프트웨어만 제거합니다. 자주 발생하는 특정 악성 소프트웨어는 현재 문제가 되고 있는 모든 악성 소프트웨어의 작은 하위 집합입니다.
• 이 도구는 활성화된 악성 소프트웨어의 검색과 제거를 중점적으로 수행합니다. 활성화된 악성 소프트웨어는 컴퓨터에서 현재 실행 중인 악성 소프트웨어입니다. 이 도구로는 실행되고 있지 않은 악성 소프트웨어를 제거할 수 없지만 그러나 바이러스 백신 제품은 이 작업을 수행할 수 있습니다.

컴퓨터를 보호하는 방법에 대한 자세한 내용은 Microsoft 안전 및 보안 센터 웹 사이트를 참조하십시오.

참고 MSRT는 바이러스, 웜, 트로이 목마 등의 악성 소프트웨어 검색과 제거만 중점적으로 수행하며 스파이웨어를 제거하지는 않습니다.

MSRT를 설치할 때 바이러스 백신 프로그램의 기능을 해제하거나 프로그램을 제거할 필요가 없습니다. 그러나 자주 발생하는 악성 소프트웨어에 컴퓨터가 감염된 경우 바이러스 백신 프로그램이 이 악성 소프트웨어를 발견하고 Microsoft 악성 소프트웨어 제거 도구가 이 악성 소프트웨어를 제거하지 못하도록 할 수 있습니다. 이 경우 해당 바이러스 백신 프로그램을 사용하여 악성 소프트웨어를 제거할 수 있습니다.

MSRT에는 바이러스나 웜이 포함되어 있지 않기 때문에 제거 도구만으로는 바이러스 백신 프로그램이 실행되지 않습니다. 그러나 최신 바이러스 백신 프로그램을 설치하기 전에 컴퓨터가 악성 소프트웨어에 감염된 경우 바이러스 백신 프로그램은 Microsoft 악성 소프트웨어 제거 도구가 이 악성 소프트웨어를 제거하려고 할 때까지 이를 검색하지 못할 수 있습니다.

MSRT를 다운로드하고 실행하는 가장 쉬운 방법은 자동 업데이트 켜는 것입니다. 자동 업데이트를 켜면 자동으로 도구를 받을 수 있습니다. 자동 업데이트를 켰다면 이미 이 버전의 새 도구를 받고 있습니다. 이 도구는 감염을 발견할 때까지 자동 모드로 실행됩니다. 감염을 알리는 메시지가 나타나지 않았다면 아직까지 악성 소프트웨어가 발견되지 않은 것입니다.

자동 업데이트 설정

자동 업데이트를 직접 설정하려면 다음 표에서 컴퓨터에서 실행되는 운영 체제에 해당하는 단계를 따르십시오.

MSRT를 다운로드합니다. Microsoft 소프트웨어 사용 조건에 동의해야 합니다. 사용 조건은 자동 업데이트 처음으로 액세스하는 경우에만 표시됩니다.

참고 Microsoft 소프트웨어 사용 조건에 동의한 후에는 컴퓨터에 관리자로 로그온하지 않고도 도구의 이후 버전을 사용할 수 있습니다.

MSRT가 자동 모드에서 실행됩니다. Microsoft 악성 소프트웨어 제거 도구가 컴퓨터에서 악성 소프트웨어를 검색하는 경우 다음에 컴퓨터 관리자로 컴퓨터에 로그온하면 알림 영역에 검색 내용을 알려주는 풍선이 나타납니다.

전체 검색 수행

Microsoft 악성 소프트웨어 제거 도구가 악성 소프트웨어를 발견하면 전체 검색을 수행하라는 메시지가 나타납니다. 전체 검색을 수행하는 것이 좋습니다. 전체 검색은 빠른 검색을 수행하는 동안 악성 소프트웨어가 발견되는지 여부에 관계없이 빠른 검색을 수행한 다음 컴퓨터에서 전체 검색을 수행합니다. 이 검색은 모든 고정 및 이동식 드라이브에서 악성 소프트웨어를 검색하기 때문에 완료하는 데 몇 시간이 걸릴 수 있습니다. 그러나 매핑된 네트워크 드라이브는 검색되지 않습니다.

악성 파일 제거

악성 소프트웨어가 컴퓨터에 있는 파일을 수정하거나 감염시킨 경우 이러한 파일에서 악성 소프트웨어를 제거할 것인지 묻는 메시지가 나타납니다. 악성 소프트웨어가 브라우저 설정을 수정한 경우 이러한 설정을 복원하는 방법에 대한 지침을 제공하는 페이지로 홈 페이지가 자동으로 변경됩니다.

발견된 특정 파일이나 감염된 모든 파일을 치료할 수 있습니다. 이 과정에서 일부 데이터가 손실될 수 있으며 일부 파일을 감염 이전의 원래 상태로 복원하지 못할 수 있습니다.

Microsoft 악성 소프트웨어 제거 도구는 일부 악성 소프트웨어의 제거를 완료하기 위해 컴퓨터를 다시 시작하도록 요구하거나 악성 소프트웨어의 제거를 완료하기 위해 수동 단계를 수행하도록 요구할 수 있습니다. 제거를 완료하려면 최신 바이러스 백신 제품을 사용해야 합니다.

Microsoft에 감염 정보를 보고하는 MSRT는 악성 소프트웨어나 오류를 발견하면 Microsoft에 기본 정보를 보냅니다. 이 정보는 바이러스 전파를 추적하는 데 사용됩니다. 사용자 또는 컴퓨터와 관련된 개인 식별 정보는 이 보고서와 함께 전송되지 않습니다.

MSRT는 설치 관리자를 사용하지 않습니다. 일반적으로 MSRT를 실행하면 사용 중인 컴퓨터의 루트 드라이브에 임의로 이름이 지정된 임시 디렉터리가 만들어집니다. 이 디렉터리에는 Mrtstub.exe를 비롯한 여러 파일이 포함됩니다. 대부분의 경우 이 도구의 실행이 완료되거나 컴퓨터를 다시 시작하면 이 폴더는 자동으로 삭제됩니다. 그러나 이 폴더가 자동으로 삭제되지 않는 경우도 있습니다. 이러한 경우 이 폴더를 수동으로 삭제할 수 있으며 이렇게 해도 컴퓨터에는 나쁜 영향을 주지 않습니다.

서명을 정기적으로 검토하고 우선 순위를 지정하여 고객 보호를 극대화합니다. 위협이 전방위로 진화하기 때문에 검색을 추가하거나 제거합니다.

A1: 예.

A2: 로그 파일에 대한 자세한 내용은 엔터프라이즈 환경에서 Windows 악성 소프트웨어 제거 도구 배포를 참조하세요.

A3: 예. 이 도구의 사용 조건에 따라 도구를 재배포할 수 있습니다. 그러나 이 도구를 재배포할 때는 최신 버전을 재배포해야 합니다.

A4: Windows 7 사용자인 경우 Microsoft 업데이트 또는 Microsoft 업데이트 자동 업데이트 기능을 사용하여 최신 버전의 도구를 사용하고 있는지 테스트합니다. Windows 7 사용자이지만 Microsoft 업데이트를 사용하도록 선택하지 않은 경우 Windows 업데이트를 사용하십시오. 또는 Windows 업데이트 자동 업데이트 기능을 사용하여 이 도구의 최신 버전을 사용 중인지 확인합니다. 이외에도 Microsoft 다운로드 센터를 방문할 수 있습니다. 또한 도구가 60일 이상 지난 경우 최신 버전을 찾으라는 내용의 대화 상자가 표시됩니다.

A5: 아니요. 이 도구의 Microsoft 기술 자료 문서 번호는 도구의 향후 버전에 대해서도 890830으로 유지됩니다. Microsoft 다운로드 센터에서 다운로드하면 이 도구의 파일 이름은 도구의 해당 버전을 출시한 달과 연도를 반영하기 위해 각 릴리스마다 변경됩니다.

A6: 현재, 아니요. 이 도구에서 처리하는 악성 소프트웨어는 악성 소프트웨어의 잦은 발생과 손상을 추적하는 메트릭을 기반으로 합니다.

A7: 예. 레지스트리 키를 확인하면 컴퓨터에서 이 도구를 실행했는지 여부와 사용된 최신 버전을 알 수 있습니다. 자세한 내용은 엔터프라이즈 환경에서 Windows 악성 소프트웨어 제거 도구 배포를 참조하세요.

A8: Microsoft 업데이트, Windows 업데이트 또는 자동 업데이트 도구를 볼 수 없는 몇 가지 시나리오가 있습니다.

• Windows 업데이트, Microsoft Update 또는 자동 업데이트나 다른 두 릴리스 메커니즘 중 하나를 통해 이미 이 도구의 최신 버전을 실행하고 있으면 Windows 업데이트 또는 자동 업데이트에서 이 도구를 다시 제공하지 않습니다.
• 자동 업데이트의 경우 도구를 처음 실행할 때 Administrators 그룹의 구성원으로 로그온하여 Microsoft 소프트웨어 사용 조건에 동의해야 합니다.

A9: 이 도구는 다음 조건이 충족되는 경우 "요약" 섹션에 나열된 지원되는 모든 Windows 및 Windows Server 버전에 제공됩니다.

• 사용자가 Windows 업데이트 또는 Windows 업데이트 자동 업데이트의 최신 버전을 실행하고 있습니다.
• 사용자에게 아직 이 도구의 최신 버전이 없습니다.

A10: 오류에 대한 자세한 내용은 Microsoft Windows 악성 소프트웨어 제거 도구를 실행할 때 오류를 해결하는 방법을 참조하세요.

A11: 예. 보안 공지에 새로운 내용이 없는 달에도 자주 발생하는 최신 악성 소프트웨어에 대한 검색/제거 지원을 위해 Microsoft 악성 소프트웨어 제거 도구가 다시 릴리스됩니다.

A12: Microsoft 업데이트, Windows 업데이트 또는 자동 업데이트 악성 소프트웨어 제거 도구를 처음 제공하는 경우 사용 조건을 거부하여 도구 다운로드 및 실행을 거부할 수 있습니다. 이 작업은 선택하는 옵션에 따라 이 도구의 현재 버전에만 적용할 수도 있고 이 도구의 현재 버전과 향후 버전에 모두 적용할 수도 있습니다. 이미 사용 조건을 수락했고 Windows 업데이트를 통해 도구를 설치하고 싶지 않다면 Windows 업데이트 UI에서 해당 도구의 확인란을 지웁니다.

A13: Microsoft 업데이트 또는 Windows 업데이트 다운로드한 경우 도구는 매월 한 번만 실행됩니다. 이 도구를 한 달에 여러 번 수동으로 실행하려면 다운로드 센터에서 또는 Microsoft 안전 및 보안 센터 웹 사이트를 방문하여 이 도구를 다운로드하십시오.

Microsoft Defender 안전 스캐너를 사용하여 시스템을 온라인 검사하려면 Microsoft 보안 검사 웹 사이트로 이동합니다.

A14: 현재 악성 소프트웨어 제거 도구는 Windows Embedded 컴퓨터에서 지원되지 않습니다.

A15: 아니요. Microsoft에서 생성한 대부분의 이전 클리너 도구와 달리 MSRT에는 보안 업데이트 필수 구성 요소가 없습니다. 그러나 취약성을 이용하는 악성 소프트웨어에 의한 재감염을 방지하려면 이 도구를 사용하기 전에 모든 중요 업데이트를 설치하는 것이 좋습니다.

A16: 이 도구를 배포하는 방법에 대한 자세한 내용은 엔터프라이즈 환경에서 Windows 악성 소프트웨어 제거 도구 배포를 참조하세요.

A17: 아니요.

A18: Microsoft는 더 이상 이 도구를 논의하기 위한 뉴스 그룹을 유지 관리하지 않습니다.

A19: 경우에 따라 시스템에서 특정 바이러스가 발견되면 클리너 도구는 감염된 Windows 시스템 파일을 복구하려고 시도합니다. 이 작업을 통해 해당 파일에서 악성 소프트웨어가 제거되지만 Windows 파일 보호 기능도 트리거될 수 있습니다. Windows 파일 보호 창이 나타나면 지침을 따르고 Microsoft Windows CD를 넣는 것이 좋습니다. 이렇게 하면 복구된 파일이 감염 이전의 원래 상태로 복원됩니다.

A20: 예, 이 도구는 24개 언어로 제공됩니다.

A21: 도구는 특정 작업에 대해 Mrtstub.exe 이라는 파일을 사용합니다. Microsoft에서 해당 파일을 서명한 것으로 확인되면 이 파일은 해당 도구의 안전한 구성 요소입니다.

A22: 예. 컴퓨터를 안전 모드로 시작하기 전에 MSRT를 실행한 경우 %windir%\system32\mrt.exe MSRT에 액세스할 수 있습니다. Mrt.exe 파일을 두 번 클릭하여 MSRT를 실행한 다음 화면의 지침을 따릅니다.