히비스서커스의 블로그

linux에서 htop 명령어로 CPU 사용량을 체크해보니 300%가량 돌아가고 있는 것이 보였다. 돌리고 있는 프로그램은 존재하지 않았다. 프로세스를 kill (pid) 명령어로 처리하였음에도 반복되어 다른 pid로 실행되었다. 찾아보니 악성코드의 문제였다. 해결책은 바이러스 파일을 지우고 방화벽 처리 후 프로세스를 kill하면 되었다. 1. 먼저 htop을 통해 pid와 실행되는 경로를 확인한다. $htop 맨 왼쪽에 PID가 있고 맨 오른쪽에 경로가 있음을 확인한다. 악성코드의 경로는 필자의 경우 /usr/bin/game/…/…/.miner 와 같은 형태였다. 2. 리눅스 크론탭을 통해 반복되는 task를 확인한다. (크론탭은 특정 시간에 특정 작업을 하도록 하는 명령어다.)$ crontab -..