자작. Claude와 좀비컴터 체포함
작성자 정보
-
닉네임은없습니다 작성
- 작성일
컨텐츠 정보
- 620 조회
- 15 댓글
- 목록
본문
작업용 i9-13900K 쓰는 사람인데, 포토샵만 켜면 컴이 버벅이고 본체가 손 대면 "앗뜨" 소리 나올 만큼 뜨거워서 원인 찾다가 인생 최대의 배신을 목격했다.
결론부터 말하면 내 컴퓨터가 내 몰래 코인 부업을 뛰고 있었음.
1
HWiNFO 돌려보니 CPU는 77도로 멀쩡한데 메인보드 전원부(VRM)가 79도. 옆에 달린 SSD C: 온도 덩달아 올라가 플리징 걸림
B760 보드에 13900K 얹은 게 죄라면 죄였지 싶어서
-
BIOS 2년 묵은 거 최신으로 갈고
-
전력 제한 살짝 낮추고
-
알리에서 산 팬 하나 메인보드 PCH 위에 얹음
결과
VRM 79도 → 42도.
오 이거지. 해결 완료. 그런 줄 알았다.
2
"야 근데 자리만 비우면 또 뜨거워지는데?"
밥 먹고 오면 또 뜨끈함.
나 작업 안 했는데?
로그 뽑아봤더니 내가 자리 비운 67분 동안 CPU가 풀로돌아감
클로드는 윈도우 업데이트라고 우김
예약 작업있나 확인 - 없음
백신 검사- 안함
아무도 안 시켰는데 CPU 혼자 풀로 도는데....내가 없을때만!
3
클로드랑 작전을 짰다.
Hwmonitor로 온도 로그 기록하고
윈도에서 프로세스 기록 강제로 남기게 세팅하고 다시 자리를 비웠다.
미끼 던지고 잠복하는 형사됨
4시간 동안 노트북으로 작업하고
로그 까보니 "cmd"라는 놈이 CPU 코어 6개를 처묵처묵 중.
근데 진짜 cmd는 코어 하나밖에 못 씀.
cmd의 탈을쓴 무언가가 있는 거임
명령줄 분석시켰는데 띠용
--algo progpowz --url stratum+tcp://pool.zh.woolypooly.com
-a rx/0 --url ssl-maimai.com --cpu-max-threads-hint=20
stratum, pool, 채굴 알고리즘 이름... 채굴기였음.
내 전기세로 남이 코인 캐고 있었던 거임.
그것도 두 개나. 한 놈도 아니고 투잡 뛰는 중이었음.
근면성실한 i9 새끼.
4
파고들수록 가관이었다.
-
본체 파일:
C:\ProgramData\KB5019959.exe— 윈도우 업데이트 파일인 척 KB번호 붙이고 위장. -
부활 장치:
GoogleUpdateTask라는 가짜 예약작업. 재부팅해도 좀비처럼 다시 일어남 -
디펜더한테 자기 폴더를 "검사 제외"로 등록해둠. 백신 눈앞에서 "저는 착한 파일입니다" 하고 프리패스 받고 있었음\
5
삭제하고, 부활장치 없애고, 디펜더 강화하고, 감염의심 파일들 추가로 정리하고 마무리
주말동안 정밀검사 예정중
교훈
-
컴이 이유 없이 뜨겁고 팬이 이륙 준비하면 → 작업관리자 CPU 순 정렬해서 뭐가 먹는지부터 봐라. 대부분 여기서 잡힘
-
디펜더 "변조 방지" 꼭 켜라. 이거 꺼져 있어서 백신이 3개월간 눈뜬장님 됐던 거임
-
감염 기간 길었으면 주요 계정 비번도 갈아라. 만약을 위해
3줄 요약
-
컴 뜨거워서 팬추가하고 전력 낮추고 난리쳤는데 소용없음
-
로그 추적해서 뒤져보니 채굴 악성코드가 3개월째 투잡뛰다 걸림
-
백신까지 무력화하고 숨어있었음
추천 링크: 온라인카지노 순위
관련자료
-
이전
-
다음
광어튀김님의 댓글
-
광어튀김 - 작성일
불멸의러너님의 댓글
-
불멸의러너 - 작성일
미녀와야스님의 댓글
-
미녀와야스 - 작성일
정치병자알러지님의 댓글
-
정치병자알러지 - 작성일
쓰삒끼님의 댓글
-
쓰삒끼 - 작성일
가베라님의 댓글
-
가베라 - 작성일
개봉개봉님의 댓글
-
개봉개봉 - 작성일
facecat님의 댓글
-
facecat - 작성일
오뒷세이아님의 댓글
-
오뒷세이아 - 작성일
로킨님의 댓글
-
로킨 - 작성일
트라진님의 댓글
-
트라진 - 작성일
동시흥분기점님의 댓글
-
동시흥분기점
- 작성일
불로소득님의 댓글
-
불로소득
- 작성일
독거노인님의 댓글
-
독거노인
- 작성일
평단원박씨님의 댓글
-
평단원박씨 - 작성일
