지난 번에 Windows Defender.exe 를 찾을 수 없습니다 오류 이후로 나타난 일종의 변종으로 보입니다.
Windows Update를 가장해서 앞선 경우와 같이 사용자 몰래 채굴 행위를 진행하는 것으로 보입니다.
앞선 글에서도 언급했지만, 위와 같은 오류가 발생하는 이유는 사용자 모르게 설치된 악성 코드가 보안 프로그램에 의해서 삭제되었으나 악성 코드를 자동으로 실행하려는 프로세스가 남아있어서 그렇습니다. 그래서 오류 메시지가 나타났다면, 악성 코드 자체는 이미 치유가 된 상태라는 뜻입니다. 이러한 오류 메시지 팝업을 제거하기 위해서는 윈도우의 작업 스케줄러를 찾아 실행하시면 됩니다. [제어판 – 관리 도구 – 작업 스케줄러] 혹은 윈도우 10 검색창에 작업 스케줄러 검색하시면 됩니다.
그 후에 작업 스케줄러 목록에서 Windows Update Service를 찾아 동작 탭을 확인해보시면 update라는 폴더의 run.vbs를 매 2분마다 실행하도록 되어있을 것입니다. 그러면 이제 Windows Update Service 작업을 우클릭하여 삭제합니다.
Defender의 경우와 마찬가지로, 이렇게 하더라도 오류는 여전히 발생합니다. 이제 [컨트롤 + 알트 + ESC]를 눌러 작업 관리자 화면을 열어봅니다. 세부 정보에서 w에 보시면 wscript.exe라는게 실행되어 있는 것을 볼 수 있을 겁니다.
wscript.exe를 모두 강제 종료하고 조금만 기다리시면 바로 위쪽의 timeout.exe들이 점점 사라지는 것을 볼 수 있습니다. 여기까지 완료가 되면 오류가 다시 나타나지 않을 것입니다.
감사합니다 덕분에 해결했어요.
잘 해결되었다니 다행이네요. ㅎㅎ
계속 뜨네요ㅠ 재부팅을 한번 해봐야하나
어떻게, 계속 해결이 안되고 계신가요?
저는 스케줄러에서 삭제 하니까 완벽하게 해결됬네요 감사합니다
잘 해결되어 다행입니다. ^^
1. 아무것도 켜지않았는데도 컴퓨터가느려짐
2.작업관리자를 열면 windows update services라는 프로세스가 cpu를 혼자땡겨쓰고있음
3. 1초도 안되서 위 프로세스가 없어짐. 컴퓨터 정상화(아마 작업관리자를 켜면 작동이 멈추게 설정되있나봅니다)
4. windows defender에 해당 프로세스 루트가 검사제외되어있음
5. ProcessExplorer로 보면 cpu를 퍼다쓰고있음
며칠동안 이상하다 했는데 우연히 이글을 보고 해결했네요.. 정말감사합니다
아… 그건 악성 코드가 정상 동작하고 있는 상황이었군요. 작업관리자 켜면 숨겨지도록 설정된 것도 사실입니다. 관련 내용은 아래에서 자세히 보실 수 있습니다.
https://hummingbird.tistory.com/6712