sngp, sngp.exe 정체와 완벽하게 삭제 방법
sngp 는 컴퓨터를 사용하면서 광고창을 띄우는 악성코드입니다. 보이는 즉시 삭제해야 합니다. 일반 제어판에서 삭제가 쉽게 된다면 악성코드라고 할 수 없겠지요.
알약이나 기타 백신으로도 삭제가 되지 않습니다.
수동으로 파일을 삭제하고 레지스트리에 악성코드 항목을 삭제해야 합니다.
삭제 방법을 알아보겠습니다.
1. 레지스트리 삭제
레지스트리 편지기를 실행하기 위해 [윈도우키 + R] 키를 눌러주세요 실행창이 열리면 regedit를 입력 후 엔터키를 눌러줍니다.
레지스트리 편집기 창이 열리면 아래 경로로 이동합니다.
컴퓨터\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
폴더내 sngp 가 있으면 마우스 우클릭 후 삭제 합니다.
업그레이드 되서 다른 경로에 설치될 수 있으니 최상단인 컴퓨터를 선택 후 F3키를 눌러줍니다.
찾기 창이 뜨면 sngp를 입력 후 엔터키를 눌러주세요.
검색이 안된다면 종료하시고 검색된다면 삭제합니다.
2. 윈도우 서비스 삭제
악성코드가 설치되면서 윈도우 서비스에도 등록키는데요. 서비스를 삭제해야 합니다.
검색에 cmd를 입력 하시면 상단에 명령 프롬프트가 검색됩니다. 마우스 우클릭 후 [관리자 권한으로 실행] 을 선택합니다.
명령 프롬프트 창이 뜨면
schtasks.exe /delete /tn "NGPlus" /f
명령어를 입력 후 엔터키를 눌러줍니다.
3. 파일 삭제
윈도우 탐색기를 띄우고 상단 메뉴 중 [보기]-[숨긴 항목]에 체크합니다.
![[보기]-[숨긴 항목]에 체크합니다](https://t1.daumcdn.net/cfile/tistory/99FA59395E4C61FC19)
아래 경로로 이동 후 newgoplus폴더를 삭제 합니다.
C:\Users\ohjaesam\AppData\Roaming
사용중인 파일이라 삭제가 안되는 경우
Ctrl + Shift + ESC 키를 눌러 작업관리자 창을 열어줍니다.
상단 메뉴 중 [세부정보]를 선택 후
sngp.exe 를 선택 후 마우스 우클릭 하여 [작업 끝내기]를 클릭해주세요.
이제 다시 삭제를 하시면 됩니다.
이상 sngp, sngp.exe 정체와 완벽하게 삭제 방법을 알아보았습니다.