우선 이 놈의 정체를 밝히자면,
http://www.windowexe.com/bbs/board.php?bo_table=board01_t&wr_id=1201
즉, 특정 설치프로그램에 종속되어 시스템에 설치되거나 특정블로그 또는 특정웹사이트의 게시판 첨부파일을 실행하는 경우 생성되는 스파이웨어입니다. 온라인게임 계정의 정보를 가로채거나, 특정서버에 접속하여 사용자정보를 전송, 악성코드를 다운로드하고 시스템에 설치합니다. 이런 녀석이 되겠습니다.

저는 동영상 관련 소프트웨어나 포터블 프로그램들을 서핑해서 좋으면 쓰는데, 며칠 전에 웹서핑하다가 어떤 블로그에서 프로그램을 받았는데, 뭔가 이상한겁니다. 이상한 사이트도 아니었고, 그냥 프로그램 설명한 블로그였는데, 이상해서 "작업관리자"를 띄우고, 쭈욱 살펴봤습니다. System으로 어떤 이상한 이름이 떠있는게 보였습니다. 평소에 이상하다고 느낄때는 "작업관리자"를 자주 체크하는 편이라, 이런건 눈에 바로 들어옵니다. 그래서 바로 아무생각없이 프로세스를 끝내버렸습니다.

그리고, 네이버백신하고 알약으로 정밀검사해봤는데, 아무 이상이 없더라구요. 그런데, 다음날도 너무 찜찜해서 이번엔 avast를 깔고 검사를 해봤더니 저녀석이 나오네요. 좀 황당하네요. 이상한 사이트를 방문한것도 아니고, 또, 네이버백신에서 걸리지도 않았다니 좀 놀랐습니다.

혹시 이런 경험있으신가요? 그리고, 크롬사용하는데 pgr21 계속 경고메세지 뜨네요 - _-;