윈도우즈 채굴말웨어 공격 분석 및 대응
채굴말웨어 공격
전형적 행동: CPU 사용률 장기간 급증, 프로세스명은 일반적으로 무작위 문자 또는 시스템 프로세스 위장(svchost.exe 등), 지역 외 채굴 풀 IP에 지속 연결
응급 조치: netstat -ano로 채굴 풀 연결 확인, 도메인 역추적; 자동 실행 항목/예약 작업 확인으로 채굴 프로그램 시작 경로 찾기; 숨겨진 계정 및 악성 파일 제거
윈도우 시스템에서의 공격은 ...
7월 7일 19:58에 게시됨