많은 사용자가 작업 관리자에서 au_.exe 프로세스가 소모하는 시스템 자원의 양을 보고 악성 프로그램이 아닌지 의심하고 있습니다. 특히 특정 소프트웨어를 설치하거나 제거하는 동안 시스템 부하가 커질 때 au_.exe 프로세스로 인해 리소스 사용량이 급증한다는 보고가 흔합니다.
au_.exe는 Avast, McAfee, Avira 같은 백신 프로그램에 의해 탐지되는 사례도 종종 보고됩니다. 하지만 대부분의 경우 이러한 탐지 결과는 오탐(false positive), 즉 오경보로 판명됩니다.
au_.exe란 무엇인가?
Au_.exe는 AutoIt 실행 파일에 포함되는 스크립팅 엔진입니다. 실제로 최근 몇 년간 출시된 대다수 응용 프로그램은 설치 또는 제거 과정에서 AutoIt을 활용합니다. 설치나 제거 시 Au_.exe를 사용하는 대표적인 Windows 프로그램과 게임은 다음과 같습니다.
- IE7PRO
- Flash Player(또는 Flash Player ActiveX)
- Adobe Reader
- Google Calendar
- Registry Helper
- Mozilla Firefox
- Veoh
- OphCrack
- Xampp
- DoubleTwist
- DivX Player
- ActivInspire
- IMVU
- Kdiff3
- WinPcap
- Comodo GeekBuddy
- Widi
- Yahoo Toolbar
- MiniLyrics
- Spotify
- Dragon Age(PC 게임)
- TeamViewer
- Razer Synapse
본질적으로 AU_..exe는 특정 스크립트를 SFX 파일로 패키징하여 스크립트 엔진이 자동으로 시작되도록 하는 역할을 합니다. 이 때문에 해당 과정이 진행되는 동안 작업 관리자에서 AU_.exe 프로세스를 확인할 수 있는 것입니다.
참고: 작업 관리자에서 이 프로세스를 수동으로 종료하면 진행 중이던 설치 또는 제거 작업이 강제로 중단될 수 있습니다.
AU_.exe 프로세스와 관련된 수많은 오탐은 광고웨어(adware) 설치 프로그램의 급증에서 비롯됩니다. au_.exe는 광고웨어 설치 프로그램에서도 매우 흔하게 발견되기 때문에, 백신 개발사들은 안전을 위해 일괄적으로 차단하는 방식을 선택하는 경우가 많습니다. 백신 프로그램 입장에서는 AU_.exe가 실행하는 스크립트가 정상인지 악성인지 판별할 방법이 거의 없기 때문에, 모든 발생 건을 플래그 처리하는 것이 일반적인 관행입니다.
잠재적 보안 위협일까?
AU_.exe의 용도를 알았으니, 이제 해당 프로세스가 실제로 정상인지 확인해 보겠습니다. au_.exe는 설치·제거 프로그램에 의해 동적으로 사용되기 때문에, 임시 폴더(~nsu.tmp)에 자동으로 생성되고 저장됩니다.
C:\Users\*사용자이름*\AppData\Local\Temp\~nsu.tmp 경로로 이동하여 au_.exe 실행 파일이 존재하는지 확인하세요. ~nsu.tmp 폴더에서 au_.exe를 찾을 수 있다면 보안 위협이 아니므로 안심해도 됩니다.
하지만 특정 프로그램의 설치나 제거가 완료된 지 한참 지난 후에도 작업 관리자(Ctrl + Shift + Esc)에 au_.exe 프로세스가 계속 남아 있다면 추가 조사가 필요합니다. 우선 시스템을 재부팅한 뒤 au_.exe 프로세스가 여전히 존재하는지 즉시 확인하세요. 만약 그렇다면 작업 관리자를 열고 au_.exe 항목을 마우스 오른쪽 버튼으로 클릭한 후 파일 위치 열기(Open File Location)를 선택합니다. 이후 au_.exe 파일을 복사하여 VirusTotal에 업로드하고 악성 행위 여부를 분석받으세요.
분석 결과가 불분명하다면 강력한 멀웨어 제거 도구로 시스템 전체를 검사하여 마무리하는 것이 좋습니다. 가장 효과적인 결과를 위해 Malwarebytes 또는 Microsoft Safety Scanner 사용을 권장합니다. 이런 유형의 위협을 찾도록 보안 스캐너를 설치하고 구성하는 데 추가 도움이 필요하다면, Malwarebytes 설치 및 검사에 관한 상세 가이드를 참고하시기 바랍니다.
au_.exe를 삭제해야 할까?
대부분의 경우 au_.exe 프로세스를 삭제하는 것은 전혀 필요하지 않습니다. 운영체제가 temp 폴더를 정리하는 시점에 자동으로 삭제하기 때문입니다. 물론 프로세스를 직접 삭제하더라도 운영체제 동작에는 아무런 문제가 발생하지 않습니다.
게다가 au_.exe가 필요한 모든 설치·제거 프로그램은 필요할 때 언제든 새로 생성할 수 있으므로 걱정할 필요가 없습니다.
그럼에도 au_.exe를 수동으로 삭제하고 싶다면 C:\Users\*사용자이름*\AppData\Local\Temp\~nsu.tmp 경로로 이동하여 해당 파일을 직접 제거하면 됩니다. 또한 CCleaner나 BleachBit처럼 temp 폴더를 자동으로 정리해 주는 시스템 클리너를 활용하면 이 과정을 손쉽게 자동화할 수 있습니다.