사용법 가이드
기본 보안 점검과 심층 자동 실행 분석, 두 가지 방법을 안내합니다.
스크립트 실행은 PC에서만 가능합니다. 이 페이지를 PC에서 다시 여세요.
기본 보안 점검 사용법
2PowerShell 관리자 권한으로 실행
시작 메뉴에서 PowerShell을 검색 → 우클릭 → 관리자 권한으로 실행을 선택합니다. 창 제목에 “관리자:”가 붙어 있어야 합니다.
아래 명령을 입력하고 실행하세요. -DryRun은 미리보기 모드입니다.
PowerShell
Set-ExecutionPolicy -Scope Process Bypass -Force
cd $env:USERPROFILE\Downloads
.\KILLAD-Check.ps1 -DryRun- -DryRun: 실제 조치 없이 결과만 확인합니다. 먼저 이 옵션으로 확인하세요.
- 실제 조치를 원하면
-DryRun을 제거하고 재실행합니다.
스크린샷 자리 — PowerShell 관리자 실행 화면
3결과 파일 확인
스크립트 실행이 완료되면 바탕화면에 killad-report.json 파일이 생성됩니다.
스크린샷 자리 — 바탕화면 JSON 파일
심층 분석 사용법 (Autoruns)
1Autoruns 다운로드
Microsoft Sysinternals가 무료로 배포하는 공식 도구입니다. 별도 설치 없이 압축만 풀면 됩니다.
Microsoft 공식 다운로드경고: 검색 결과 상단 광고로 뜨는 “무료 제거 도구”는 절대 설치하지 마십시오. 반드시 Microsoft 공식 주소(learn.microsoft.com)에서만 다운로드하세요.
zip 파일을 원하는 폴더에 압축 해제하세요.
스크린샷 자리 — Microsoft 공식 다운로드 페이지
2관리자 권한으로 실행 및 옵션 설정
64비트 Windows에서는 Autoruns64.exe를 우클릭 → 관리자 권한으로 실행합니다.
스캔 완료 후 Options 메뉴에서 다음 항목을 확인하세요.
- Hide Microsoft Entries — 체크
- Verify Code Signatures — 체크 (서명 검증 정보가 포함됩니다)
- 설정 후 F5를 눌러 재스캔합니다.
- 하단 상태바에 Ready가 표시되면 스캔이 완료된 것입니다.
스크린샷 자리 — Autoruns Options 메뉴
3CSV로 저장
메뉴에서 다음 순서로 저장합니다.
- 상단 메뉴 File → Save As...
- 파일 형식을 CSV (Comma delimited) (*.csv)로 선택
- 파일 이름을 지정하고 저장
PowerShell
# Autoruns 옵션 설정 후 CSV 저장
# File → Save As → CSV (Comma delimited) (*.csv)참고: .arn 형식이 아닌 반드시 CSV 형식으로 저장하세요. KILLAD은 CSV 파싱만 완벽하게 지원합니다.
스크린샷 자리 — File → Save As CSV 화면
스크립트 실행법 (공통)
관리자 PowerShell에서 아래 명령을 순서대로 입력합니다.
PowerShell
Set-ExecutionPolicy -Scope Process Bypass -Force
cd $env:USERPROFILE\Downloads
.\KILLAD-Check.ps1 -DryRun- Set-ExecutionPolicy ... Bypass: 현재 PowerShell 세션에서만 스크립트 실행을 허용합니다. 재부팅하면 자동으로 원래 설정으로 돌아옵니다.
- -DryRun: 실제 조치 없이 미리보기만 수행합니다. 먼저 이 옵션으로 결과를 확인한 뒤, 문제 없으면 제거하고 재실행하세요.
스크린샷 자리 — 스크립트 실행 결과 화면