구글 크롬이 악성코드에 감염되었을 때...

구글이 보안 강화를 위해 크롬 웹브라우저(크롬OS) 확장프로그램에 대한 차단에 나서고 있다고 하는데... 몇일 전 제가 크롬 확장프로그램 악성코드로 골머리를 앓았습니다.

인터넷 검색을 하려고 크롬을 열었는데... 아니 글쎄 이런 이상한 광고가 뜨는 겁니다.

앗~! 그러고 보니.. 이게 이상한 꿈을 꾸도록 만든 원인일 수도 있겠네요. ㅠ.ㅠ 나쁜사람~ 나쁜싸람!

바람을 피다 걸리다니... 이럴수가~

이 뿐만이 아니라 아래와 같인 여러 팝업창으로 광고들이 보이기도 합니다.

암튼, 뭔가 이상하다는 생각에 살펴 보니 SalePlus라는 게 눈에 띕니다. 직감적으로 크롬 설정에서 확장프로그램을 확인해 보았습니다.

영락없이 확장프로그램으로 SalePlus라는 놈이 떡하니 설치되어 있더군요.

간단히 판단하고서 확장프로그램 삭제를 위한 휴지통만 클릭하면 해결될 줄 알았습니다.

그래도 이걸 좀 깔끔하게 한다고 열려 있는 크롬 탭과 창들을 모두 종료한 후 다시 실행하였습니다. 허~! 근데, 이게 아까 보다 더한 광고창들이 마구 뜨는겁니다. 크롬 설정을 확인해 보니 조금 전에 지웠던 그 SalePlus라는 놈이 보란듯이 살아 있는 겁니다. 으허~!

이미지 출처: malwaretips.com

방법이 없을까? 고민하다가

먼저 유사한 문제를 경험한 사례가 없는지 검색을 해보니, MalwareBytes를 통해 바이러스 검사를 하여 악성코드를 제거하고 크롬을 초기화하면 된다는 내용이 있어 설명한 내용에 따라 MalwareBytes를 실행 악성코드를 검색해 보았습니다.

뭔가 심상찮게 잡히는 것이 보였습니다. 바이러스 백신 상주용으로 설치되어 있는 AVG는 MalwareBytes에서 잡고 나니까 그제서야 악성코드가 발견되었다는 팝업이 뜨더라구요.

이젠 좀 되겠다는 생각으로 이번엔 크롬을 초기화를 해보았습니다. 그런데, 이게 결국 크롬을 처음 다시 설치하는 것과 크게 다르지 않아 보였습니다. 하지만 이미 되돌리기엔 늦은 상황이었죠. 어쨌든 크롬 웹브라우저가 초기화 되고, 사용안함으로 초기화된 확장 앱 및 프로그램들을 일일이 사용할 수 있도록 하는데... 아니~! 그 지긋지긋한 SalePlus가 또다시~... ㅠ.ㅠ

안되겠다 싶어 조금 머리를 좀 더 굴려보았습니다.

확장앱 설치 경로를 확인한 후 근본적인 원인을 제거해 봐야겠다 싶은 생각이 들어 크롬 설정 확장프로그램 개발자 모드를 체크하고, SalePlus가 설치되어 있는 경로를 확인하여 완전히 삭제했습니다.

크롬을 다시 종료했다가 구동을 시켜 브라우저 화면을 조심스럽게 살폈습니다. 아직 별다른 문제가 없어 보이더라구요. 그리고 약간 두근 거리는 마음으로 크롬 설정의 확장프로그램을 확인해 보았는데... 오~ 그 불사신 같던 SalePlus가 보이질 않습니다. 후~

구글이 문제있는 확장프로그램을 일괄 정리하겠다고 한데에는 다 이유가 있던 겁니다.

아마도 저와 동일하게 SalePlus라는 악성코드가 설치되지 않아도 유사한 형태로 고생하실 수 있을 거라고 봅니다. 아무쪼록 그런 분들께 참고가 되는 내용이 되면 좋겠습니다.