요즘 PC방마다 Miner(채굴) 바이러스가 번지고 있습니다.
증상 빈자리로 있는 컴퓨터의 CPU 사용률이 20% 이상을 계속 유지 할때, 근데 그자리를 프로세스 확인을 위해 [작업관리자]를 열면 사라지는 바이러스 입니다.
※ Rundll32.exe - 파일변조로 CPU 마이닝을 합니다.
제어판에서 [키보드], [마우스]를 관장하는 파일 입니다.
[작업관리자] 사라지며 [프로세스 익스플로러]에는 나타납니다.
※ WUDHostServices.exe - 파일변조로 CPU 마이닝을 합니다.
[작업관리자] 사라지며 [프로세스 익스플로러]실행을 방해합니다.
|
|
