꿀벌l최인혁 2020-02

마이닝은 해당 로컬시스템에서 CPU나 VGA부하를 줘서 연산하고 결과를 마이닝 풀 사이트에 전송하는 식으로 돌아갈텐데, 방화벽단에서 특정 포트로 검출한게 아닐까 생각도 드네요. 포트번호를 알려달래서 netstat -antp 등의 명령어로 특정 포트로 서비스가 열려 있는지 체크하시는 방법도 있을것 같습니다.

DeepSky 2020-02

음, 특정 포트나 특정 IP 의 전송이 감지하는 방법이라면 일리가 있겠네요.

윤건 2020-02

top으로는 cpu 사용률이 있거나 ProcessID 낮은 순으로 몇개만 보여주니
이미 차단이 되어서 마이너 프로세스가 쉬고 있는 상태라면 보기 어렵습니다.
ps 명령어로 전체 프로세스 목록을 보시고
(전체 프로세스를 보기위한 여러 옵션들이 있겠지만, 예를 들어  "ps ax")
의심스러운 프로세스를 찾아보시길 바랍니다.

참고로 마이너가 깔려서 돌아갈 정도라면 이미 그 컴퓨터는 해커에게 거의 모든 권한이 넘어간 상태라고 보시는게....
마이너 프로세스를 숨기기 위해 많은 기본 유틸리티들이 변조되어 있을수도 있습니다.
의심된느 프로세스를 찾아서 Kill해도 아마 계속해서 좀비처럼 재시작 될겁니다.

추천드리는 방법은 중요 데이터 백업하시고 재설치를....

DeepSky 2020-02

역시 포맷이 쉽고 정확한(?) 방법이겠군요.

찬이 2020-02

netstat -anplt 으로 외부에 연결시도하는 프로세스를 찾아 보세요

DeepSky 2020-02

특별히 검출되는 포트는 없습니다. 몇 초주기로 길게 검사해야 하는 걸까요.

행복하세 2020-02

마이닝을 빡시게 풀로 돌리면 걸리기 쉬우니 약하게 티안나게 돌린다고 하던데요
공유기에다가 까지 설치하고 돌린다고 하니 ㄷㄷㄷ

DeepSky 2020-02

공유기....가능은 하겠군요 ㅎㄷㄷ;