질문과 답변

서버 / IT 리눅스 채굴 악성코드 어떻게 제거하나요?

2019.10.24 23:13

딕 조회:699

 

안녕하세요.

 

NAS에 xmrig 라는 프로세스가 CPU 자원을 상시 50% 점유하고 있는데, 프로세스 강제종료를 해도 다시 살아납니다.

 

구글링 해보니 암호화폐 채굴하는 악성코드로 보입니다.

 

프로세스 위치를 찾아보면 아래와 같이 출력됩니다.

 

 lrwxrwxrwx    1 100      65533            0 Oct 24 22:08 /proc/5829/exe -> /xmrig/build/xmrig

 

저 경로가 심볼릭 링크라는 것 까지는 알아냈는데, file이나 readlink 명령어로 찾아봐도 아무것도 안나오네요.

 

부팅 시 저 프로세스를 실행하고, 죽여도 재시작 시키는 놈을 찾아서 지우면 될 것 같은데, 리눅스 문외한이라 어떻게 해야 할 지 모르겠습니다.

 

그렇다고 밀어버리기에는 자료가 너무 많아서 백업할 여유도 없습니다 ㅠㅠ

 

저 악성코드를 찾아서 지우려면 어떻게 해야 할까요?

 

https://windowsforum.kr/qna/12407259 홈으로 위로 목록
홈으로 위로 목록
번호 제목 글쓴이 조회 등록일
[공지] 질문과 답변 게시판 이용간 유의사항 gooddew - -
81411 하드웨어| 스캐너사용시 대기시간 없애기 [4] 컴포럼 393 10-28
81410 윈 도 우| 윈빌더 스크립트??? [2] 바람낙엽 327 10-28
81409 윈 도 우| Windows Embedded Standard7에 KB3125574 통합 [1] 바이오스 333 10-28
81408 하드웨어| HD Tune Pro 하드 디스크 성능 좀 봐주세요. [3] GUMP 517 10-28
81407 서버 / IT| NAS 구축관련 문의 [6] 늘 지금처 634 10-28
81406 윈 도 우| DLG_FLAGS_INVALID_CA [1] 해오름 2222 10-27
81405 하드웨어| 네트워크 프린터 Scan을 잡지 못하는 문제 [4] 파란하늘촌 694 10-27
81404 하드웨어| 노트북 랜선에 대해 궁금한 점.... [13] 신은 1930 10-27
81403 윈 도 우| kb4522355 업데이트 실패 [3] MaXpEn 571 10-27
81402 소프트웨어| 크로미움 엣지실행후 작업관리자에서 보면... [4] 부는바람 532 10-27
81401 윈 도 우| usb포트 3.0에 대한 질문 [5] sum 611 10-27
81400 윈 도 우| sfc /scannow ,,, 관리자 권한으로, 명령 프롬프트로, 시스... [3] 현우 635 10-27
81399 윈 도 우| 컴퓨터 바꾸어야하나요... [10] 深泉[三神 1061 10-27
81398 윈 도 우| 네이버 클라우드 [2] sum 626 10-26
81397 윈 도 우| 회사에서 사용할 OS 이미지 백업 소프트웨어 고민입니다 [5] bliss 831 10-26
81396 소프트웨어| 윈도우 고스트 빽업후 재설치후 소프트웨어 문제 [3] 길라잡이 522 10-26
81395 소프트웨어| 오피스에서 appvisvsubsystems32.dll 없다고 실행이 안됨 [3] 사이다는달다 591 10-26
81394 윈 도 우| 윈도우10 1803인데 이게 뭐죠? [3] 레전드한화 671 10-26
81393 소프트웨어| 인터넷 속도 최적화 프로그램 추천좀 .. [3] 좀머씨 899 10-26
81392 하드웨어| p67샌디브릿지 보드에 17-3770 아이비브릿지 시피유 장착됩... [14] cosmosa 525 10-26
홈으로 위로 목록
XE1.11.6 Layout1.4.8