Malware Zero

Malware Zero 멀웨어 제로
2019년 ~ 2021년 로고 ▼
<colbgcolor=#ff3c00><colcolor=#fff> 개발자	<colbgcolor=#fff,#1c1d1f><colcolor=#000,#fff>ViOLeT
라이선스	개인/기업/기관 무료[1]
플랫폼	Windows 10[2] 이상
링크

1. 개요

실행 시 화면

2. 특징 및 유의사항

3. 역사

• 2013년 04월 19일 : 「Rootkit ReMoVeR(루트킷 리무버)」 명칭으로 바이러스 제로 : 시큐리티 커뮤니티(전: 바이러스 제로 시즌 2) 카페에서 최초 서비스
• 2014년 06월 01일 : 「Malware Zero Kit(멀웨어 제로 키트)」 으로 명칭 변경 (애칭 MZK)
• 2019년 04월 09일 : Windows XP 및 Windows Server 2003, 2003 R2 지원 종료
• 2019년 05월 01일 : 「Malware Zero(멀웨어 제로)」 로 명칭 변경 및 공식 웹사이트 구축 및 서비스
• 2019년 06월 06일 : 네이버 소프트웨어 「시스템 관리」 카테고리 등록 및 서비스 (2021년 08월 31일 네이버 소프트웨어 서비스 종료)
• 2024년 10월 09일 : Windows 7, 8 및 Windows Server 2008, 2012 지원 종료
• 2024년 12월 16일 : Avast Free Antivirus 프로그램에 의해 malzero의 abs.bat 화일이 IDP.ALEXA.54 감염되었다고 진단되었다. 대표 이메일로 문제가 있다고 연락하자 다른 백신프로그램도 그런다며 깔려고 연락했으니 차단한다고 답장을 보내왔다.

4. 기능

• 광고 프로그램 제거 : 사용자의 의도와는 관계 없이 무분별한 방식으로 광고 창을 띄우는 툴바를 포함한 악의적인 광고 프로그램을 효과적으로 제거
• 악성코드 제거 : 치명적 피해를 유발하는 트로이 목마는 기본으로 스파이웨어, 하이재커, 불법 해킹 도구 등의 악성코드 제거
• 악성 DNS 제거 : 악성 서버와 직접적으로 통신하기 위해 네트워크 설정에 등록되는 악의적인 도메인 네임 설정 초기화 및 제거
• 웹 브라우저 검사 : 인터넷 익스플로러 및 엣지, 파이어폭스, 크롬 등 웹 브라우저의 악성 시작 페이지, 검색 엔진 설정, 확장 프로그램 등 제거
• 캐시 청소 : 운영체제 및 웹 브라우저에서 임시로 생성한 불필요한 캐시 파일을 제거하여 디스크 공간을 확보하고 최적화
• 시스템 변조 확인 : 악성코드가 시스템을 변조시켰을 경우 기본값으로 자동 초기화 시키거나 리포트 파일에 확인 요구 표기 진행

5. 결과

• 청색 : 검사 대기
• 녹색 : 문제 없음
• 황색 : 주의해야 할 항목 발견
• 적색 : 악성코드(악성 프로그램) 또는 불필요한 항목 발견

6. 진단 기준

• 광고 팝업을 '상습적'으로 띄워 사용자에게 심각한 불편함을 주거나 사용자의 PC를 정상적으로 사용할 수 없게 방해하는 프로그램
• 운영체제 및 자체에서 제공하는 제거 도구를 통해 제거 후에도 계속 동작하거나 자동으로 재설치되는 프로그램
• 자체 제거 도구를 아예 제공하지 않거나 프로그램 항목에 등록하지 않고 제거 도구를 실행하기 어렵게 제작한 프로그램
• 악성코드 또는 다른 광고성 프로그램을 정상 업데이트 과정으로 위장시켜 설치시키거나 사용자 모르게 설치시키는 프로그램
• 브라우저의 시작 페이지 고정 및 자동 아이콘/바로가기 생성 후 고정, 보안 설정 변경 등의 행위를 악의적으로 수행하는 프로그램
• 포털 등에서 입력한 키워드를 가로채어 특정 업체만을 위한 별도의 팝업을 띄워 사용자 편익 저해 및 공정 경쟁을 훼손시키는 프로그램
• 다운로드/정상 프로그램을 가장하여 사용자가 인식하기 어려운 방식으로 제휴/스폰서/검색 도우미 프로그램을 설치시키는 프로그램
• 전면에 소개하는 기능과 전혀 관련 없는 사용자 이익에 반(反)하는 기능을 수행하는 프로그램
• 정상 프로그램의 명칭을 사칭하거나 시스템 프로그램으로 위장(예: Windows Utility Update 등)하여 설치되는 악성 프로그램
• 사용자 PC의 맥 주소 등 기타 개인 정보 등을 무단 수집하는 악성 프로그램
• 바이러스, 트로이 목마, 스파이웨어 등 악성코드

7. 기타

• 공식 사이트 외 다른 사이트 포함 카페, 블로그, 토렌트, 소셜 네트워크 등에서의 파일 직접 배포를 포함하여 코드 변형 및 상업적 이용이 엄격히 금지하고 있다. 악성코드와 함께 배포될 수도 있고 코드를 악의적으로 변형했을 수 있으니 반드시 공식 사이트에서만 내려받아 사용해야 한다.
  울지않는 벌새 주의글

• 카카오톡 채널 및 네이버 톡톡 실시간 상담 채널을 제공하고 있다.

• 비트디펜더, 카스퍼스키 등 어지간한 1티어 백신도 못 잡아내는 특이하거나(?) 잘 알려지지 않은 악성 소프트웨어를 기가 막히게 잘 잡아주는 것이 특징이다. 본인 컴퓨터 상태가 뭔가 바이러스를 먹은 것마냥 이상한데도 백신 검사에서는 문제가 없다고 하면 차라리 이 프로그램을 한번 돌려보는 것을 추천한다. 물론 이 프로그램은 실시간 백신 프로그램이 아니기 때문에 이것만 믿는 것은 금물이며 항상 바이러스 백신을 보조하는 개념으로만 써야 한다.[8]

8. 외부 링크

• 공식 웹사이트
• 자주 묻는 질문