간이 검사 도구 (dll 검사기) 배포 및 사용 매뉴얼

실행 파일 및 동적 라이브러리 (.exe, .dll, .sys 등): 디지털 서명 검증 및 주요 악성/위험 API 패턴 스캔

게임 모드 및 에셋 데이터 (.pak, .dat, .bin 등): 악성코드 심김 및 인젝션 패턴 탐지

기타 모든 파일: 확장자 종류에 관계없이 폴더 내 전체 파일의 SHA-256 해시 DB 조회 및 엔트로피 분석

기본 정적 검사: 단일 파일 및 폴더 전체를 대상으로 해시 DB, 서명 손상 여부 등 검사

고급 연산 분석: 파일의 엔트로피(Entropy)를 계산하여 패킹/암호화 여부를 측정하고 행위 패턴 탐지

Windows Defender 연동: 시스템에 내장된 백신 엔진(MpCmdRun.exe)을 호출하여 검사

교차 분석 리포트: 각 검사 결과를 종합하여 [안전] / [주의] / [위험] 최종 진단 출력

UI: 다크/라이트 테마 전환, UI/폰트 크기 확대 배율(100%, 125%, 150%)

(Gemini에 의해 작성됨)

1. 기본 정적 검사 : 대상 경로 내 파일들의 해시 및 서명 상태를 점검합니다. 드래그&드롭 기능을 지원하여 파일/폴더를 프로그램 창으로 직접 끌어다 놓을 수 있습니다.

파일 또는 폴더 버튼을 누르거나, 검사할 대상을 드래그하여 입력창에 올립니다.

검사 시작 버튼을 클릭합니다.

하단 로그 창에서 탐지 요약 및 상세 내역을 확인합니다.

위험 요소가 발견된 경우 파일 격리 또는 리포트 저장을 수행합니다.

2. 고급 연산 검사 : 단일 파일의 데이터 무작위성(엔트로피)을 계산하여 난독화/패킹 여부를 판별하고, 메모리 조작·인젝션·키로깅 등 주요 API 패턴 포함 여부를 스캔합니다.

파일 선택을 눌러 분석할 실행 파일(.exe, .dll 등)을 지정합니다.

고급 검사 시작을 클릭하면 엔트로피 수치(8.0 만점)와 식별된 기능 태그가 출력됩니다.

3. Windows Defender 연동 : 로컬 Windows Defender의 CLI 스캐너를 구동하여 타사 백신 관점에서의 위협 탐지 여부를 병행 확인합니다.

검사 대상 파일 또는 폴더를 지정합니다.

Defender 검사를 클릭한 후 백신 스캔이 완료될 때까지 대기합니다.

4. 교차 분석 리포트 : 이전 탭에서 진행한 검사 결과들을 종합 연산하여 최종 안전도를 종합 판정합니다.

1~3단계 검사를 1회 이상 진행합니다.

교차 분석 실행 버튼을 눌러 종합 위험도 진단 결과를 확인합니다.

5. 설정 및 정보 : 검사 옵션, 자동 저장, 화면 테마 및 UI 크기를 설정합니다.

UI / 폰트 크기 배율: 100%, 125%, 150% 중 원하는 배율을 선택해 화면 요소 크기를 즉시 변경할 수 있습니다.

디지털 서명 검증: 실행 파일의 위·변조 및 서명 유효성을 검사합니다.

파일 격리 기능 활성화: 관리자 권한 실행 시 위험 파일을 .quarantine 폴더로 격리합니다.

설정 저장: 변경한 환경설정 값을 config.json 파일로 보존합니다.

Q. 빨간 글씨로 일반 사용자 권한이라고 떠요

A. 정상임

Q. [주의] [위험] 뭐 이리 많이 떠요?

A. 교차 분석 리포트 탭으로

Q. 이거 오탐인데요? 왜 이 바이러스 못 잡아요?

A. 15MB짜리 조막만한 간이 검사 도구에 너무 큰 걸 바라는 것 아닌지 양심에 손을 얹고 생각해보아요

Q. 바이러스토탈 왜 없앴음?

A. 남들 보여주기 민망한 검사 기록을 불특정다수에게 넘기고 싶다면 다음 업데이트 때 추가하겠음

Q. 다크 모드에서 라이트 모드로 변경이 안돼요

A. 한번 더 클릭할 것

버그인데 내가 다크 모드만 써서 안고쳤음

Q. 글씨 너무 작아요

A. 설정에서 폰트 크기 125%나 150%로 설정

Q. 글씨가 너무 커요

A. 100%로 설정하세요. 그래도 크다고요?

유목 민족이에요?