<div style="text-align:left;"><font size="4">어느날 갑자기 RAM이 80%이상으로 됩니다. 참고로 램 용량이 8GB.</font></div> <div style="text-align:left;"><font size="4">아무것도 안켠 상태입니다.</font></div> <div style="text-align:left;"><font size="4">작업관리자를 켜보지만 누가 RAM을 먹고 있는지 나와있지 않습니다.</font></div> <div style="text-align:left;"><br></div> <div style="text-align:left;"><img src="http://thimg.todayhumor.co.kr/upfile/201701/1483511723c26e2721ac8b42e7bfe6f85a6548a779__mn364901__w974__h640__f89792__Ym201701.jpg" width="800" height="526" alt="pc.JPG" class="chimg_photo" style="border:none;" filesize="89792"></div> <div style="text-align:left;"><img src="http://thimg.todayhumor.co.kr/upfile/201701/148351172936e73074c380435e910e30209b1aa4d1__mn364901__w616__h167__f16460__Ym201701.jpg" width="616" height="167" alt="pc2.JPG" style="border:none;" filesize="16460"></div> <div style="text-align:left;"><font size="4">야매 process 관리 프로그램을 켜도 잡지 못합니다...</font></div> <div style="text-align:left;"><img src="http://thimg.todayhumor.co.kr/upfile/201701/1483511734ceee4d546e2f41e8b1f8f42dd31055dd__mn364901__w797__h543__f140532__Ym201701.jpg" width="797" height="543" alt="pcc.JPG" style="border:none;" filesize="140532"></div> <div style="text-align:left;"><font size="4"><br></font></div> <div style="text-align:left;"><font size="4">램맵을 켭니다. 딩동댕~ </font></div> <div style="text-align:left;"><font size="4">TEWebP란 프로그램이 약 20K씩 램을 먹으면서 수만개 프로세스를 만들었습니다.</font></div> <div style="text-align:left;"><font size="4">서로 다른 프로세스로 인식되기에 작업관리자에 잡히지 않습니다. </font></div> <div style="text-align:left;"><br></div> <div style="text-align:left;"><br></div> <div style="text-align:left;"><img src="http://thimg.todayhumor.co.kr/upfile/201701/14835117372d91dcdab5174080a5fb543a372bd78f__mn364901__w756__h700__f102457__Ym201701.jpg" width="756" height="700" alt="범인.JPG" style="border:none;" filesize="102457"></div> <div><font size="4"><br></font></div> <div><font size="4">랜섬웨어인가 하고 더럭 겁을 먹습니다. </font></div> <div><font size="4">재빨리 파일들을 확인해보지만 암호화된 파일은 안 보입니다. </font></div> <div><font size="4">검색해보니 TouchEn nxWeb라는 프로그램입니다.</font></div> <div><font size="4">어라, 어디서 많이 보던 앤데 ...</font></div> <div><font size="4">아, 공공기관에 접속할때 깔라고 강요하는 active x입니다 ... (정확히 active x종류인지는 모르겠슴)</font></div> <div><font size="4">아무튼 제어판에 가서 제거하고 재부팅합니다 ...</font></div> <div><font size="4">다시 켜보니 램이 90%입니다... ...</font></div> <div><font size="4">이쯤 되면 랜섬웨어나 Worm을 다시 한번 의심 해봅니다.</font></div> <div><font size="4"><br></font></div> <div><font size="4">우연곡절끝에 Program Files 에 있는 RaonSecure (<strike>랜섬</strike>) 폴더를 지우고 재부팅하니 램 사용량 13%!!! 이녀석이 RaonSecure에 dll 파일을 여러개 넣어두었는데 그게 어떻게 부팅할때마다 실행되는지는 아직도 미스터리입니다. (시작프로그램이나 서비스목록엔 당연히 없습니다.)</font></div> <div><font size="4"><br></font></div> <div><font size="4">오늘도 하나 배우고 갑니다. </font></div> <div><font size="4">공공기관 접속할때를 대비해서 VM 하나 깔아두어야 겠습니다.</font></div> <div><font size="4"><br></font></div>