아이머신

증상 : 클라이언트 pc에서 렉이 심해지고 프로그램이 계속 꺼집니다.

위 내용으로 본사에서 확인한 결과

이하 프로그램이 특정 주기로 클라이언트 pc에 전송되는 것으로 의심됩니다.

현재까지 확인된 사항 및 대처 방안을 전달합니다.

프로세스명 : smss.exe
설명 문구 : XMRig CPU miner
실행경로 : C:\Users\Administrator\Appdata\Roaming
특징 : 작업관리자 확인 시 cpu 최대 50프로까지 점유 확인
내용 : 가상화폐의 일종 '모네로 코인(XMR 코인)' 의 채굴기로 추정됨
확인방법(1) : 작업관리자 실행>프로세스 탭>CPU 높은순 검색 정렬>
smss.exe 파일이 최대 50프로까지 도달하는지 확인
확인방법(2) : C:\Users\Administrator\AppData\Roaming 경로에
smss.exe 파일 존재여부 확인(config.json 파일이 같이 포함되어 있음)
대처방법 : 작업관리자 실행>프로세스 탭>smss.exe 파일 확인>프로세스 끝내기
유의사항 : 시스템 상에서 상주하는 동일 파일명이 실행되고 있음(윈도우 세션 관리자)