언제부터 였을까요?

기억도 나지 않지만 약 6개월 이상은 된 거 같네요.

CPU 기본온도가 항상 60도 이상을 유지하기 시작한 것이 말이죠.

작업관리자를 봐도 CPU 사용률은 5% 미만이고 CPU 쿨러도 정상작동 중이라,

'아 이건 써멀 재도포 각이다' 라고 생각만 하고 귀찮아서 계속 사용을 했었습니다.

그런데 어느날 이상한 점을 발견합니다.

60도이상이던 온도가 작업관리자만 켜면 순식간에 34도로 내려가는 겁니다.

'이거 혹시 작업관리자를 켜는 순간 숨어버리는 악성 프로세스가 있는건가?'

그래서 서드파티 작업관리자 프로그램인 'Process Explorer' 류의 프로그램을 3개정도 설치 후

프로세스를 확인해 봤지만 여전히 cpu 사용률은 5%미만에 마찬가지로 해당 프로그램을 실행하면

온도가 순식간에 내려가고 몇 십분 후에는 다시 온도가 60도 이상으로 유지가 됐습니다.

그러다 윈도우 기본프로그램인 '리소스 모니터' 가 기억이 났고, 바로 실행결과

와...드디어 잡았다 이 xx끼....

TiWorker.exe

이놈입니다. 계속 지켜보니 50%를 계속 쳐묵 쳐묵 하고 있습니다.

문제는 제가 어떤 작업을 해도 50% 고정입니다.

저는 지금까지 제 CPU의 반도 안되는 성능만 쓰고 있었습니다.

전기요금은 덤이고요.

신기하게도 작업관리자만 켜면 종료가 됐다가 다시 몇 십분 후에 기어 나옵니다.

진짜 악질 악성프로그램이죠.

구글링 해보니 아무래도 채굴 관련 악성 프로그램인 듯 싶었습니다.

악성프로그램 제거로 유명한 '멀웨어 제로'를 돌려 봤으나 사라지지 않았습니다.

내키진 않지만 어쩔 수 없이 찰스 형의 힘을 빌려  v3 lite 설치 후 정밀검사를 실행했더니 뭔가 잡혔습니다.

와 드디어 해당 프로세스가 더 이상 보이지 않습니다.

시피유 온도가 31~34도를 유지하네요...

몇 개월 동안 누군가에게 내 전기요금으로 코인을 채굴해 줬다는 사실이 빡치지만

이런 경우도 있다는 것과 해결방법도 알았다는 것에 위안을 삼습니다.

비슷한 증상이 의심되는 경우 리소스 모니터를 확인해 보세요!

참고자료

https://www.ahnlab.com/kr/site/securityinfo/secunews/secuNewsView.do?menu_dist=2&curPage=1&seq=28616