인터넷 추가 기능 문제로 창이 닫힐 때 : 브라우저 도우미 whosam.dll

오랜만에 바이러스 관련 글을 올립니다.

브라우저 도우미 프로그램으로 가장하여 인터넷 익스플로러 추기 기능에 설치되어 인터넷 오류를 발생하고 있는 whosam.dll, 실행 파일은 whosam.exe, wsm.exe으로 인터넷 익스플로러를 실행하면 곧바로 추가 기능 오류 메시지가 표시되며 프로그램 실행을 방해합니다.
이와 관련하여 인터넷에 자료가 별로 없는 것으로 봐서 아직 많이 퍼진 것은 아닌 듯 합니다.

요즘에는 인터넷 익스플로러 추가 기능 쪽에 브라우저 도우미로 가장한 각종 악성 프로그램 설치가 이뤄지고 있습니다.  이 컴퓨터도 추가 기능에 꽤 많은 프로그램이 등록돼 있습니다.  이런 프로그램들은 전부 찾아서 지우지 않으면 인터넷 사용 시 언제든 에러를 발생하게 만들고 맙니다.

문제를 일으킨 whosam.exe .. 시작프로그램에 등록돼 있기 때문에 윈도우 부팅 시 자동으로 실행 됩니다.
이것 외에도 시작프로그램에 악성프로그램 몇 개가 등록된 것이 보입니다.

whosam 폴더는 금방 확인 되지만 이미 윈도우 부팅 시 실행 파일이 작동된 상태라 폴더를 지울 수 없습니다.
지우는 것뿐만 아니라 아예 폴더가 열리지 않습니다.

v3 lite 정밀검사를 실행하여 치료가 완료되었습니다만... 원래 이 컴퓨터에는 다른 백신이 실시간 감시 기능이 켜진 상태로 작동하고 있었습니다만 전혀 감지하지 못한 상황이었습니다. v3 lite가 작동 중인 컴퓨터도 6월 5일 쯤에 같은 증상으로 인터넷 에러가 발생했다는 연락을 받은 적이 있으니, 어쩌면 최근에서야 치료가 가능하지 않았나 생각합니다. (이 부분은 제 짐작일뿐 확실하지 않습니다.)

바이러스 이름은 win-downloader/webside.422400으로 표시되고 있습니다.

v3 lite 최신 엔진으로 치료가 가능하니 whoosam.dll 파일 삭제나 다른 치료 방법은 따로 언급하지 않겠습니다.

* 다른 백신은 테스트하지 않았습니다.*