윈도우 부팅 시 sysmon 프로그램으로 의심 스런 컴퓨터 증상 분석 실행 파일 확인하기

윈도우 부팅 시 sysmon 프로그램으로 의심스러운 컴퓨터 증상 분석 실행 파일 확인하기

윈도우 부팅 시 윈도우 화면이 로딩되고 까만 도스창이 나타났다가 사라지기도 하는데요.
시작 프로그램을 봐도 잘 모르고 어떤 프로그램이 부팅 시 실행되는지 확인하고자 할 때
간단한 프로그램으로 이벤트 로그에 적용할 수 있습니다.

바로 sysmon인데요 이 프로그램으로 이벤트 뷰어를 통해 로그를 확인할 수 있습니다.
sysmon 프로그램을 다운로드 하기 위해 Sysmon 다운로드(여기)를 클릭합니다.

사이트에 접속하면 [Download Sysmon]을 클릭해 주세요

다운로드 후 압축 해제 합니다. 압축 해제 하면 해당 폴더로 이동 후 탐색기 상단 경로를 복사합니다.

작업 관리자 돋보기 모양 검색 아이콘 클릭 후 "cmd"를 입력합니다.
[명령 프롬프트]가 검색되면 마우스 오른쪽 버튼 클릭 후 [관리자 권한으로 실행]을 선택합니다.

명령 프롬프트가 열리면 "cd" 입력 후 스페이스키를 눌러 한 칸 띄우고 "Ctrl + V" 키를 눌러 조금 전 복사했던 경로를 붙여 넣기 후 엔터키를 눌러주세요

시스템 종류에 맞는 파일을 실행해야 하는데요 64비트인 경우 "sysmon64.exe"를 32비트인 경우 "sysmon.exe"를 실행하면 되는데요

압축해제된 경로로 이동하면 시스템 종류에 맞게 "sysmon64.exe -i" 를 입력 후 엔터키를 눌러주세요