홈으로

사용법 가이드

기본 보안 점검과 심층 자동 실행 분석, 두 가지 방법을 안내합니다.

스크립트 실행은 PC에서만 가능합니다. 이 페이지를 PC에서 다시 여세요.

기본 보안 점검 사용법

1스크립트 다운로드

아래 버튼을 클릭해 KILLAD-Check.ps1을 다운로드하세요.

스크린샷 자리 — 다운로드 버튼 위치
2PowerShell 관리자 권한으로 실행

시작 메뉴에서 PowerShell을 검색 → 우클릭 → 관리자 권한으로 실행을 선택합니다. 창 제목에 “관리자:”가 붙어 있어야 합니다.

아래 명령을 입력하고 실행하세요. -DryRun은 미리보기 모드입니다.

PowerShell
Set-ExecutionPolicy -Scope Process Bypass -Force
cd $env:USERPROFILE\Downloads
.\KILLAD-Check.ps1 -DryRun
  • -DryRun: 실제 조치 없이 결과만 확인합니다. 먼저 이 옵션으로 확인하세요.
  • 실제 조치를 원하면 -DryRun을 제거하고 재실행합니다.
스크린샷 자리 — PowerShell 관리자 실행 화면
3결과 파일 확인

스크립트 실행이 완료되면 바탕화면에 killad-report.json 파일이 생성됩니다.

스크린샷 자리 — 바탕화면 JSON 파일
4KILLAD에 업로드

생성된 JSON 파일을 KILLAD 진단 페이지에 드래그하거나 파일을 선택해 업로드하세요. 브라우저에서 즉시 처리되며 서버로 전송되지 않습니다.

심층 분석 사용법 (Autoruns)

1Autoruns 다운로드

Microsoft Sysinternals가 무료로 배포하는 공식 도구입니다. 별도 설치 없이 압축만 풀면 됩니다.

Microsoft 공식 다운로드
경고: 검색 결과 상단 광고로 뜨는 “무료 제거 도구”는 절대 설치하지 마십시오. 반드시 Microsoft 공식 주소(learn.microsoft.com)에서만 다운로드하세요.

zip 파일을 원하는 폴더에 압축 해제하세요.

스크린샷 자리 — Microsoft 공식 다운로드 페이지
2관리자 권한으로 실행 및 옵션 설정

64비트 Windows에서는 Autoruns64.exe를 우클릭 → 관리자 권한으로 실행합니다.

스캔 완료 후 Options 메뉴에서 다음 항목을 확인하세요.

  • Hide Microsoft Entries — 체크
  • Verify Code Signatures — 체크 (서명 검증 정보가 포함됩니다)
  • 설정 후 F5를 눌러 재스캔합니다.
  • 하단 상태바에 Ready가 표시되면 스캔이 완료된 것입니다.
스크린샷 자리 — Autoruns Options 메뉴
3CSV로 저장

메뉴에서 다음 순서로 저장합니다.

  1. 상단 메뉴 File → Save As...
  2. 파일 형식을 CSV (Comma delimited) (*.csv)로 선택
  3. 파일 이름을 지정하고 저장
PowerShell
# Autoruns 옵션 설정 후 CSV 저장
# File → Save As → CSV (Comma delimited) (*.csv)

참고: .arn 형식이 아닌 반드시 CSV 형식으로 저장하세요. KILLAD은 CSV 파싱만 완벽하게 지원합니다.

스크린샷 자리 — File → Save As CSV 화면
4KILLAD에 업로드

저장한 CSV 파일을 KILLAD 심층 분석 페이지에 드래그하거나 파일을 선택해 업로드하세요.

스크립트 실행법 (공통)

관리자 PowerShell에서 아래 명령을 순서대로 입력합니다.

PowerShell
Set-ExecutionPolicy -Scope Process Bypass -Force
cd $env:USERPROFILE\Downloads
.\KILLAD-Check.ps1 -DryRun
  • Set-ExecutionPolicy ... Bypass: 현재 PowerShell 세션에서만 스크립트 실행을 허용합니다. 재부팅하면 자동으로 원래 설정으로 돌아옵니다.
  • -DryRun: 실제 조치 없이 미리보기만 수행합니다. 먼저 이 옵션으로 결과를 확인한 뒤, 문제 없으면 제거하고 재실행하세요.
스크린샷 자리 — 스크립트 실행 결과 화면