서버 SSH를 오픈하고 사용하고 있는 경우 마이닝 시키는 멀웨어가 동작 될 수 있습니다. 현상 개인 서버 연결 속도가 평소 보다 느려졌다. 리소스 사용량 확인을 위해 연결 되자마자 "top" 명령 수행 PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND 2200606 root 20 0 3212028 2.3g 3120 S 599.0 5.9 13464:22 ./kswapd0 알 수 없는 프로세스가 동작되고 있고 CPU 사용량이 상당히 높다. 분석 [root@junsu-desktop sysstat]docker_host# lsof -p 2200606 lsof: WARNING: can't stat() fuse.gvfsd-fuse file system /run/user/..