lnk파일을 클릭했을 때 대처방법
메일에 첨부되어 있는 lnk 파일을 실수로 클릭한 상황에서 할 수 있는 방법을 설명 드리겠습니다.
기본적으로 lnk파일은 윈도우 운영체제에서 동작하기 때문에 윈도우에만 적용 됩니다.
우선 가장 좋은 방법은 클릭하기 전 시점으로 시스템을 복원하는 방법입니다.
만약 복원 지점이 생성이 되어 있지 않다면 다음과 같은 방법을 시도 해볼 수 있습니다.
국내 회사의 백신 대표적으로 V3, 알약 등이 있습니다. 이 프로그램들 중 하나가 설치 되어 있거나
설치를 하고 또한 상황에 따라 컴퓨터에 중요 자료가 많다거나 더 확실히 하고 싶은 경우에는
Bitdefender, Norton, Avast등의 추가 보안 프로그램을 설치 합니다.
그리고 나서 시스템이 감염이 되었다면 해커는 인터넷을 통해 접근을 함으로
접근 경로 차단을 위해 즉시 인터넷 연결을 끊고
보안 소프트웨어로 전체 시스템을 스캔 합니다. 여기서 국내 회사의 보안 프로그램으로도 스캔 하고
가능하다면 동시에 추가로 설치한 보안 프로그램으로도 시스템을 스캔 해줍니다.
스캔 결과 발견 된 모든 항목들을 프로그램이 시키는 대로 처리 해준 다음
윈도우 파일 탐색기를 엽니다 (Windows 키 + E)
그리고 주소창에 %temp%를 입력후 엔터를 누르면 temp 폴더가 나타납니다.
이 폴더 안에 내용을 전부 삭제 합니다. (lnk파일이 임시 파일을 생성했을 수 도 있기 때문)
특별한 경우가 아닌 이상 temp폴더 안에는 임시 파일만 있어 전부를 삭제해도 무방합니다.
같은 방법으로 %public%\documents를 파일 탐색기 주소창에 입력한 후
의심스러운 파일이 있는지 확인 합니다. temp와 다르게 이 폴더 안에는 중요 내용이 있을 수 있으므로
전체 삭제는 하지 않습니다.
폴더의 내용을 생성된 날짜를 기준으로 확인합니다. lnk파일을 눌렀을 시점과 비교하고
내용을 삭제 합니다.
위 작업을 수행한 후 인터넷 연결을 다시 하고
작업표시줄 검색창에 ‘windows 보안’ 을 검색하여
이미지와 같이 방화벽 및 여러 보안 사항들을 점검 및 업데이트 합니다.
그리고 윈도우 업데이트 확인을 하여 윈도우가 최신 상태인지도 체크하고
최신 상태가 아니라면 업데이트를 해줍니다.
최후의 수단이자 가장 좋은 방법은 운영체제를 재설치 하고 모든 데이터를 초기화 하는 것입니다.
정말 보안이 철저 해야하는 경우에는 운영체제를 재설치하거나 재설치하기 힘든 상황에서는
더욱 정밀하게 분석할 수 있고 복구 할 수 있는 보안 전문가의 도움을 받는 것이 좋습니다.
바로 가기 기능이 lnk파일의 주된 역할이지만 이 lnk파일에는 많은 명령어나 동작을 심을 수 있어서
정말 각별하게 주의해야 합니다.
lnk파일 외에도 특이한 확장자를 가진 파일이 메일에 첨부되어 있다면
절대 클릭하지 않도록 습관을 들이는 것도 중요합니다.
해킹 시도의 의심 메일을 열람했거나 피해가 예상되는 상황이라면
한국인터넷진흥원 의 신고 센터에 신고하여 처리 상황을 지켜보는 것이 좋습니다.
감사합니다.