리눅스 기반 비트코인 마이너 탐색 방법

DeepSky   
   조회 2749   추천 0    

리눅스 환경에서 top 명령어로 확인해도 딱히 의심스러운 프로세스는 없습니다.

하지만 교내에서 비트코인 마이너가 검출되었다고 IP 차단을 진행합니다.


교내에서는 "교육사이버안전센터" 에서 지적사항이기 때문에 차단했다고 하는데...

윈도우라면 그냥 AV로 검색하겠는데, 리눅스 환경이라 막막합니다.


리눅스 환경에서 최소 마이너 계열만 탐지하는 프로그램이 있을까요?
짧은글 일수록 신중하게.
마이닝은 해당 로컬시스템에서 CPU나 VGA부하를 줘서 연산하고 결과를 마이닝 풀 사이트에 전송하는 식으로 돌아갈텐데, 방화벽단에서 특정 포트로 검출한게 아닐까 생각도 드네요. 포트번호를 알려달래서 netstat -antp 등의 명령어로 특정 포트로 서비스가 열려 있는지 체크하시는 방법도 있을것 같습니다.
     
DeepSky 2020-02
음, 특정 포트나 특정 IP 의 전송이 감지하는 방법이라면 일리가 있겠네요.
윤건 2020-02
top으로는 cpu 사용률이 있거나 ProcessID 낮은 순으로 몇개만 보여주니
이미 차단이 되어서 마이너 프로세스가 쉬고 있는 상태라면 보기 어렵습니다.
ps 명령어로 전체 프로세스 목록을 보시고
(전체 프로세스를 보기위한 여러 옵션들이 있겠지만, 예를 들어  "ps ax")
의심스러운 프로세스를 찾아보시길 바랍니다.

참고로 마이너가 깔려서 돌아갈 정도라면 이미 그 컴퓨터는 해커에게 거의 모든 권한이 넘어간 상태라고 보시는게....
마이너 프로세스를 숨기기 위해 많은 기본 유틸리티들이 변조되어 있을수도 있습니다.
의심된느 프로세스를 찾아서 Kill해도 아마 계속해서 좀비처럼 재시작 될겁니다.

추천드리는 방법은 중요 데이터 백업하시고 재설치를....
     
DeepSky 2020-02
역시 포맷이 쉽고 정확한(?) 방법이겠군요.
찬이 2020-02
netstat -anplt 으로 외부에 연결시도하는 프로세스를 찾아 보세요
     
DeepSky 2020-02
특별히 검출되는 포트는 없습니다. 몇 초주기로 길게 검사해야 하는 걸까요.
행복하세 2020-02
마이닝을 빡시게 풀로 돌리면 걸리기 쉬우니 약하게 티안나게 돌린다고 하던데요
공유기에다가 까지 설치하고 돌린다고 하니 ㄷㄷㄷ
     
DeepSky 2020-02
공유기....가능은 하겠군요 ㅎㄷㄷ;
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 1094/5686
2014-05   4983741   1 정은준1
2015-12   1519764   1  백메가
2020-02   2252   1 pumkin
2020-02   2599   1 개념막막
2020-02   3212   1 장동건2014
2020-02   2504   1 쿵짝쿵짝
2020-02   3840   1 행복하세
2020-02   3015   1 쿵짝쿵짝
2020-02   4730   1 그린
2020-02   3327   1 그린
2020-02   7922   1 푸른하늘아래
2020-02   3373   1 쿵짝쿵짝
2020-02   2750   1 DeepSky
2020-02   2208   1 김영기
2020-02   3143   1 머리감자
2020-02   4665   1 audacity
2020-02   3344   1 김동혁1
2020-02   2643   1 팔코
2020-02   3120   1 2CPU최주희
2020-02   2058   1 리키파울러
2020-02   4923   1 올빼미잠와
2020-02   2904   1 스무프
목록
쓰기