Endpoint Security
USB 파일이 바로가기로 변함: 안전한 검사와 재감염 방지
예상치 못한 바로가기는 경고일 수 있지만 아이콘만으로 진단되지는 않습니다. 컴퓨터를 확인하고 매체를 검사해 재감염 경로를 막으세요.
사라진 파일을 찾으려고 예상치 못한 USB 바로가기를 열지 마세요. 업데이트된 신뢰할 수 있는 보안 소프트웨어로 컴퓨터와 이동식 드라이브를 확인하고 탐지를 검토하며 유일한 데이터의 복구 경로를 보존하세요. 보이는 바로가기만 지우면 감염 컴퓨터가 다시 만들 수 있습니다.
익숙한 폴더에 바로가기 화살표가 생기거나 파일이 사라지거나 삭제한 이상한 항목이 돌아올 수 있습니다. 악성코드는 이동식 매체와 속이는 바로가기를 이용하지만 정상 바로가기와 파일시스템 문제도 존재합니다. 원클릭 “바로가기 바이러스 해결 도구”를 받기보다 통제된 조사부터 하세요.
다른 항목을 열기 전 할 일
- 의심스러운 바로가기 사용을 멈추고 드라이브의 실행 파일이나 스크립트를 실행하지 마세요.
- 업무 컴퓨터라면 증상을 보고하고 IT 격리 절차를 따르세요. 테스트하려고 다른 사무실 컴퓨터로 드라이브를 옮기지 마세요.
- 변경 내용, 사용 장소, 보안 소프트웨어 경고 여부를 기록하세요.
- 중요 파일의 정상 검증된 백업이 있는지 확인하세요.
- 최신 신뢰 보안 소프트웨어로 컴퓨터와 해당 매체 모두 통제된 검사를 수행하세요.
아이콘 화면만으로 악성코드 계열을 특정할 수 없습니다. 폴더 외관으로 추정하지 말고 탐지 대상과 조치가 포함된 보안 제품 보고서를 보관하세요.
바로가기는 원본 문서가 아닌 연결 정보입니다
Windows .lnk 파일은 다른 대상을 가리킵니다. 악성 사례에서는 익숙한 폴더를 여는 척하며 프로그램이나 스크립트를 실행할 수 있습니다. 원본 데이터는 숨겨짐·이동·손상·누락 상태일 수 있어 확인이 필요합니다. 정상 바로가기가 화살표 때문에 자동으로 위험해지는 것은 아닙니다.
ESET은 실제 조사에서 바로가기를 악용한 USB 전파를 기록했습니다. 가능한 원리의 근거이지 이 드라이브의 진단은 아닙니다. “파일 모양이 다르다”에서 모든 숨김을 풀거나 삭제하는 보편 명령으로 건너뛰지 마세요.
연결 양쪽을 확인하세요
컴퓨터와 이동식 매체를 함께 정리하세요
보이는 아이콘만 제거하면 재감염 원인이 그대로 남을 수 있습니다.
01 컴퓨터
탐지 보고서 보관관리 기기에서는 IT에 증상을 알리고 조직의 격리 절차를 따르세요.
02 영향받은 USB 드라이브
불명확한 제거 스크립트 금지보안 소프트웨어는 탐지 파일을 변경·삭제할 수 있습니다. 유일한 데이터의 복구 경로를 보존하세요.
지원 절차로 제품과 탐지 모듈을 업데이트하세요. 컴퓨터 검사는 호스트를, 이동식 매체 검사는 선택 USB를 확인합니다. 호스트가 계속 침해 상태면 드라이브만 정리해도 재감염 원인은 남습니다.
현재 ESET 제품에는 컴퓨터·이동식 매체 검사 기능이 있지만 메뉴와 기기 제어는 제품·버전마다 다릅니다. 지원되는 사용자 지정 검사나 이동식 매체 절차에서 실제 드라이브를 선택하세요. 여러 드라이브 연결 시 대상을 주의 깊게 확인하세요.
검사는 설정에 따라 탐지 대상을 치료·격리·삭제할 수 있습니다. 보장된 읽기 전용 복구 작업으로 설명하지 마세요. 유일한 사본이 업무상 중요하면 광범위 정리 수락 전에 IT와 보존·조치를 협의하세요.
파일 복구 전에 결과를 읽으세요
| 결과 | 다음 단계 |
|---|---|
| 위협 탐지 및 처리 | 조치와 영향 경로를 검토하고 제품·IT 절차를 따른 뒤 재검사와 호스트 확인을 하세요. |
| 탐지가 없지만 문제 지속 | 안전하다고 선언하지 마세요. 자격 있는 지원과 파일시스템·호스트·실제 바로가기 대상을 조사하세요. |
| 파일이 격리됨 | 복원 고려 전 탐지와 정상 출처를 검토하세요. 바로가기를 작동시키려고 복원하지 마세요. |
| 유일한 파일이 여전히 누락됨 | 해당 매체에 더 쓰지 않고 복구를 평가하세요. 보안 정리와 파일 복구는 다른 작업입니다. |
| 같은 항목이 돌아옴 | 드라이브에 접촉하는 모든 컴퓨터와 절차를 재확인하세요. 반복 증상은 원인 해결이 필요합니다. |
검색 결과의 와일드카드 삭제 명령, 레지스트리 변경법, 모르는 배치 파일을 피하세요. 속성 변경은 호스트가 깨끗하다는 증거가 아니며 모든 바로가기 삭제는 정상 항목도 지울 수 있습니다.
실제 환경에 맞는 보호를 선택하세요
개인 기기의 지원 운영체제, 라이선스, 현재 앱 버전을 확인하세요.
업무용 엔드포인트 보호 선택입니다. 포함 앱, 지원 기기, 관리 요구를 확인하세요.
관리 사무실에는 공유 USB, 소프트웨어 업데이트, 최소 권한 계정, 보고를 위한 반복 절차가 필요합니다. 개인 사용자도 작은 규모로 같은 기본 원칙을 지켜 모르는 내용을 열기 전 검사하고 별도 백업을 유지하세요.
마지막으로 컴퓨터가 깨끗하고 매체가 증상을 재현하지 않으며 복구 문서가 신뢰 위치에서 열리는지 검증하세요. 이후 위험한 공유 습관을 바꾸세요. 저장 오류도 보고되면 다음 데이터 보존 결정 을 악성코드 정리와 별도로 다루세요.
자주 묻는 질문
모든 .lnk 파일이 바이러스인가요?
아니요. .lnk는 바로가기입니다. 익숙한 폴더를 대체한 예상치 못한 바로가기는 조사해야 하지만 아이콘만으로 악성코드가 입증되지는 않습니다.
바로가기 아이콘을 지우면 컴퓨터가 고쳐지나요?
반드시 그렇지는 않습니다. 침해 호스트나 다른 영향 기기가 증상을 다시 만들 수 있습니다. 신뢰 보안 도구로 호스트와 매체를 확인하세요.
영상의 attrib 또는 삭제 명령을 실행해야 하나요?
유일한 사본에 모르는 광범위 명령을 실행하지 마세요. 속성 변경이나 바로가기 삭제가 악성코드 제거를 입증하지는 않습니다.
백신 검사로 파일이 삭제될 수 있나요?
네. 제품·설정·탐지에 따라 치료·격리·삭제할 수 있습니다. 조치를 검토하고 중요 데이터 복구 경로를 유지하세요.
검사에서 아무것도 없으면요?
하나의 결과이지 드라이브·호스트 정상의 증거는 아닙니다. 의심 항목을 계속 열지 말고 지속 증상과 저장 오류를 조사하세요.
바로 포맷해야 하나요?
복구할 파일이 남으면 아니요. 먼저 데이터 보존·복구 방법을 정하고 호스트 조사를 끝내며 지원 조치 절차를 따르세요.
