아래와 같은 사이트로 계속 바뀝니다
V3로 멀웨어 검색해도 못찾고 세이프 모드로 해도 마찬가지 입니다
어떻게 하면 제거할 수 있을까요
최근에 설치한 앱 중에서 의심가는 앱이 혹시 있지는 않으시는지요? 그런 앱들을 제거해보셔야할 듯 합니다. ㅜㅜ 아니면 공장초기화밖에 떠오르는게 없네요.
V3로는 안되나요?
제가 해당 URL 을 검색 해봤거든요. 검색되는게 없는걸로 보아 아직 유명해진 malware 는 아닌 듯 합니다. v3 라는 것도 사실 알려진 malware 들을 지워주는터라.. 아직 대응이 안됐을 수 있습니다. 다만 이게 과연 malware 인지 아닌지도 논란의 여지가 좀 있는데요... 사용자가 이런 하이제킹을 원해서(?!) 우리앱을 설치한거다 라고 우기면 특별히 이 앱이 사용자들에게 불편을 초래하지만 불법적인 일 (개인정보 빼내기 등) 을 하지 않는다면 v3도 이 앱이 malware 라고 단정하고 지워버릴수도 없는 노릇입니다. 소송당할 위험도 있고요.
단말 어플리케이션 쪽에서 단서를 못 찾으시면, 단말의 DNS 설정이나, 혹은 Wi-Fi AP도 의심해 볼 수 있습니다.
PC에 비해서 Android OS 해킹이 쉽지도 않고 흔하지도 않더라구요. 물론 보안 패치가 중단된 아주 옛날 폰 그대로 쓰시면 가능성은 높겠죠?
그런데, baegopa 님 말씀처럼 알고보니, 폰이 해킹 당한게 아니라, WiFi 라우터 자체가 해킹당해서 그렇게 보이는 경우도 많네요..
WiFi 연결을 끊고, LTE 통신으로도 비슷한 광고가 나오는지 확인해 보시면 알 수 있지 않을까요?
혹시 구글 스토어외의 다른 곳에서 앱을 설치하신 적이 있으신가요? 또는 APK 를 직접 받아서 설치하신 적은?
그럼에도 구글 스토어의 검수가 철저하지 못해서 최근에도 Malware 가 포함된 수십개 앱이 삭제되곤 했지요.
저라면 그냥 Factory Reset 하겠습니다.
Factory Reset 처음에는 두렵거나 귀찮지만, 실제로 해보면 다시 처음 앱들로 복구하는데 1시간 정도 밖에 안 걸리던데요?
사진/비디오만 SD 카드로 카피하시고 그냥 싹 다 포맷하시면 될듯합니다.
그냥 잡스런 앱 하나가 디폴트 URL 건드린 것 아닐까요?
Chrome에서 setting 들어가셔서 첫 화면 바꿔보세요.
제가 비슷한 경우였는데 저도 모르는 사이에 구글에서 광고와 서베이 하는 것에 동의를 했더라구요. 세팅을 바꾸는 걸로 해결 되지는 않았고 앱 중 확실 한 거 빼고 하나하나 다 지워 봤어요. 거의 기본적인 것 (은행 앱, 유툽 이런거) 제외 다 지우고 다시 깔았더니 해결되었어요.
디폴트 URL을 건드리는 건 아니고 아마 DNS 세팅을 건드릴 거에요. 악성코드가 많이들 그런 식으로 작동해요. 그러니까 유저 입장에선 디폴트 홈페이지도 디폴트 서치 엔진도 제대로 설정이 돼있는데 왜 자꾸 여기로 가는 거지? 하게 돼요.
안드로이드 말웨어의 경우엔 잘 모르겠지만,
맥북이나 윈도우즈에 깔리는 말웨어들을 보면 DNS 세팅을 계속 해서 지들이 원하는대로 변경을 합니다.
DNS 세팅이 이상하다 싶어서 다시 원상복구를 시켜놔도 몇 초 뒤면 다시 바뀌어 있더라고요.
DNS 라는 게 쉽게 비유해서 말하면 집주소를 위도 경도로 번역해주는 번역기 혹은 네비게이션 같은 역할을 하는데요.
브라우저 주소창에 www.google.com을 입력하면 예를 들어 172.217.15.110 위치의 서버로 접속을 해야하는데
말웨어가 그 번역기를 자기들 걸로 대체를 해서 www.google.com 을 지들이 끌고 오고 싶은 18.18.18.18 위치로 번역해주는 거에요.
난 네비게이션에 타임스퀘어를 찍었는데 할렘가로 인도해주는 상황.
말웨어 프로세스 찾아서 중단 시키고, 완벽히 지우고, DNS 세팅 리셋하는 거 가능하지 않으면 그냥 리셋하는 게 차라리 쉽고 깔끔해요.
어 저는 아이패드에서도 이런 거 종종 봤는데.. 크롬에서 영상 보고 있으면 자꾸 이런 광고 나오더라구요. 거의 계정 로그인도 안하고 영상 보는 용도인데.. 최근엔 안 떠서 잊고 있었는데 댓글 보니까 한번 해봐야겠네요.
댓글 [11]