마이닝은 해당 로컬시스템에서 CPU나 VGA부하를 줘서 연산하고 결과를 마이닝 풀 사이트에 전송하는 식으로 돌아갈텐데, 방화벽단에서 특정 포트로 검출한게 아닐까 생각도 드네요. 포트번호를 알려달래서 netstat -antp 등의 명령어로 특정 포트로 서비스가 열려 있는지 체크하시는 방법도 있을것 같습니다.
top으로는 cpu 사용률이 있거나 ProcessID 낮은 순으로 몇개만 보여주니
이미 차단이 되어서 마이너 프로세스가 쉬고 있는 상태라면 보기 어렵습니다.
ps 명령어로 전체 프로세스 목록을 보시고
(전체 프로세스를 보기위한 여러 옵션들이 있겠지만, 예를 들어 "ps ax")
의심스러운 프로세스를 찾아보시길 바랍니다.
참고로 마이너가 깔려서 돌아갈 정도라면 이미 그 컴퓨터는 해커에게 거의 모든 권한이 넘어간 상태라고 보시는게....
마이너 프로세스를 숨기기 위해 많은 기본 유틸리티들이 변조되어 있을수도 있습니다.
의심된느 프로세스를 찾아서 Kill해도 아마 계속해서 좀비처럼 재시작 될겁니다.
이미 차단이 되어서 마이너 프로세스가 쉬고 있는 상태라면 보기 어렵습니다.
ps 명령어로 전체 프로세스 목록을 보시고
(전체 프로세스를 보기위한 여러 옵션들이 있겠지만, 예를 들어 "ps ax")
의심스러운 프로세스를 찾아보시길 바랍니다.
참고로 마이너가 깔려서 돌아갈 정도라면 이미 그 컴퓨터는 해커에게 거의 모든 권한이 넘어간 상태라고 보시는게....
마이너 프로세스를 숨기기 위해 많은 기본 유틸리티들이 변조되어 있을수도 있습니다.
의심된느 프로세스를 찾아서 Kill해도 아마 계속해서 좀비처럼 재시작 될겁니다.
추천드리는 방법은 중요 데이터 백업하시고 재설치를....
공유기에다가 까지 설치하고 돌린다고 하니 ㄷㄷㄷ