리눅스 환경에서 top 명령어로 확인해도 딱히 의심스러운 프로세스는 없습니다.
하지만 교내에서 비트코인 마이너가 검출되었다고 IP 차단을 진행합니다.
교내에서는 "교육사이버안전센터" 에서 지적사항이기 때문에 차단했다고 하는데...
윈도우라면 그냥 AV로 검색하겠는데, 리눅스 환경이라 막막합니다.
리눅스 환경에서 최소 마이너 계열만 탐지하는 프로그램이 있을까요?
리눅스 환경에서 top 명령어로 확인해도 딱히 의심스러운 프로세스는 없습니다.
하지만 교내에서 비트코인 마이너가 검출되었다고 IP 차단을 진행합니다.
교내에서는 "교육사이버안전센터" 에서 지적사항이기 때문에 차단했다고 하는데...
윈도우라면 그냥 AV로 검색하겠는데, 리눅스 환경이라 막막합니다.
리눅스 환경에서 최소 마이너 계열만 탐지하는 프로그램이 있을까요?
이미 차단이 되어서 마이너 프로세스가 쉬고 있는 상태라면 보기 어렵습니다.
ps 명령어로 전체 프로세스 목록을 보시고
(전체 프로세스를 보기위한 여러 옵션들이 있겠지만, 예를 들어 "ps ax")
의심스러운 프로세스를 찾아보시길 바랍니다.
참고로 마이너가 깔려서 돌아갈 정도라면 이미 그 컴퓨터는 해커에게 거의 모든 권한이 넘어간 상태라고 보시는게....
마이너 프로세스를 숨기기 위해 많은 기본 유틸리티들이 변조되어 있을수도 있습니다.
의심된느 프로세스를 찾아서 Kill해도 아마 계속해서 좀비처럼 재시작 될겁니다.
추천드리는 방법은 중요 데이터 백업하시고 재설치를....
공유기에다가 까지 설치하고 돌린다고 하니 ㄷㄷㄷ