안녕하세요 컴게 형들!! 

요즘 인터넷사용하면서 형들도 프로그램이나 자료같은거 많이 다운받아볼거야

솔직히 돈 다 지불하고 정직하게 자료 내려받거나 , 윈도우 쓰는 사람이 대한민국에 얼마나있을까?

물론 안좋은 방법이긴 하지만 토렌트나 불법 다운로드, 윈도우도 크랙으로 인증받고 사용하는게

돈도 안들어가고 빠르니까 다들 그렇게 이용할거라 생각해.

물론 개인적으로 사용하는거면 암묵적으로 다들 조용히 쓰겠지만 

요즘 랜섬웨이나 좀비pc가 여전히 정상적인 프로그램인척하면서 남아있고

심지어는 비트코인 및 가상화폐가 유행이니까 위장프로그램식으로 숨겨져 있더라고!

나도 물론 피해를 봤고 컴게 형들도 요즘 종종 피해를 보는 사람이 많아져서 조금이나마 도움이 되고자 글을쓸게

자 우선 첫번째로는 μTorrent를 이용하는 형들이 많을거야 그치? 

그거 알아?  μTorrent 3.4.2버전이나 28931버전 안에 형들 컴퓨터 CPU와 GPU를 통해

채굴을 하는 프로그램이 들어가있어. 

꼭 이 버전이 아니더라도 이 버전 이상 사용하는 형들은 한번쯤은 확인해보도록 해!

이 채굴 프로그램 이름은 EpicScale라고해

EpicScale은 비트코인과 같은 암호화 화폐를 채굴하는 소프트웨어이고 해당 소프트웨어는 BitTorrent 회사가 비트코인의 이익 창출을 위해 사용자들의 컴퓨터를 이용하고 있는 중이지. 이 소프트웨어는 호스트 컴퓨터를 느리게 만들며, 시스템에서 삭제하기 매우 어려워...

이러한 사실을 알게된 이용자들이 강력하게 항의를 하자 EpicScale측은 이딴 x소리를 답변으로 내놓았어..

지들 마음대로 설치했으니 우리도 우리 마음대로 지워보자고~

자 우선

1. 윈도우 작업 관리자(Ctrl+Shift+ESC)를 열어 EpicScale이 시스템에서 동작 중인지를 먼저 확인해보자. 

바로 뜨면 좋겠지만 이게 웃긴게 채굴 프로그램이 돌아가는 와중에 작업관리자를 열면

어떻게 알고 바로 사용을 중지시켜서 마치 돌아가지 않는 척을해 

참 x같지만 방법이 아에 없는건 아니고 계속 작업관리자 창을 열어놓고 보고있으면 돼

정말 방법은 이거밖에 없어.. 난 아무것도 안하고 작업관리자만 보고 있는대 어느순간 cpu점유율이 상승하는 EpicScale프로세스를 볼 수 있어.

자 이렇게 작동하고 있는 EpicScale 프로세스를 강제로 종료시키자.

2. 두번째로는 이제 설치되어있는 EpicScale를 컴퓨터에서 완전히 지워버릴거야

여기까지 성공하면 이제 μTorrent​로 인해서 설치된 비트코인 채굴 프로그램은 완전히 지웠다고 볼 수 있어.

그래도 난 μTorrent​를 이용하고 싶어! 하는 형들이 분명있을거란 말이지?

되도록 다른 토랜트 프로그램을 이용하거나, 아에 토랜트를 이용하지 않는게 좋아.

그래도 꼭 써야한다면 μTorrent​를 설치할때 영어라고 안읽고 NEXT만 계속 누르지말고

중간에 EpicScale어쩌구 하는 영어로된 설치 동의 화면이 있어 여기서 동의하지 않음 누르고 NEXT로 넘어가면 

가상화폐 채굴 프로그램은 설치하지 않고 토랜트만 설치돼!!

( 출처 - http://blog.alyac.co.kr/272)

자 다음은 또 어떤 위장 채굴 프로그램이 있는지 알아볼거야

형들 요즘 스팀 배그나 기타적으로 다운받고 설치해서 하는 게임들 많이 하지?

안타깝게도 온라인에 올라와있는 게임파일들의 대부분이 채굴프로그램이 숨어져있어

그 다음으로 알아볼게 바로 스팀게임파일을 위장한 채굴 프로그램이야

위에 사진을 보면 mdm이라고 유난히 다른 프로세스들과는 다르게 CPU와 메모리 점유율을 많이 먹고 있는 모습을 볼 수 있어

이게 바로 채굴프로그램이야 

위에 토랜트 사태와는 다르게 내가 동의하지 않아도 이미 불법 루트로 다운받은 모든 프로그램들 사이에 숨어져서 내 컴퓨터에

내려 앉았기 때문에 나도 모르는 사이에 숨겨져 있어

문제는 mdm이름 뿐만 아니라 steam이라는 이름의 파일로도 프로세스가 돌아가고 있기때문에 

스팀게임을 즐겨하는 사람들이라면 "내가 스팀게임을 하니까 당연히 스팀프로세스가 깔려있는거겠지?" 라고 단순하게 생각하고 넘어간단말이야

mdm나 steam으로 돌아가는 프로세스를 우클릭하고 속성을 누르면 사진처럼 파일 디렉토리가 나올거야 (파일 설치경로를 뜻함)

그 디렉토리안에 이 악질 채굴 프로그램이 숨어 있다는 뜻이야. 한마디로 이 채굴 프로그램의 집을 부셔버려야해 ㅡㅡ;

이 채굴 프로그램이 숨어있는 디렉토리는 컴퓨터마다 다 다르니까 반드시 디렉토르 경로를 잘 파악하고 삭제해야해!!

내가 아래에 쓰는 설명은 사진속 디렉토리일 경우에만 해당되는 삭제 방법이고 , 형들은 검색했을때 어느 디렉토리 경로에

채굴 프로그램이 있는지 파악 후 지우면돼!

지금부터 차근차근 잘 따라와봐

1. 우선 내컴퓨터를 실행해

2. 그러면 이렇게 내pc가 뜰텐대 맨 뒤에 파일 / 컴퓨터 / 보기 중에서 보기를 클릭하면 위에 사진처럼 똑같은 모양이 될거야

그 상태에서 숨긴항목에 체크하면돼

3. 자 그다음 로컬디스크 C에 들어가서

4. 사용자 폴더 속으로 들어가자

5. 자 그러면 내 운영체제 셋팅할때 내가 설정한 이름으로된 폴더가 있을거야 거기에 들어가자

6. 거기에 APPDATE 폴더가 있을거야 ! 얘가 반드시 필요해!!

​7. 여기서 이제 폴더 및 검색 옵션 변경을 클릭해줘

8. 그 다음 위에 사진처럼 똑같이 셋팅 되있나 확인해주고 적용 후 확인눌러서 닫아줘

9. 자 그럼 위에 아까 mdm 채굴 프로그램이 숨어져있는 경로를 따라 폴더를 들어가면 mdm 파일을 찾았어

10. 이제 얘를 그냥 shift + delete로 완전히 컴퓨터에서 삭제하면 더이상 컴퓨터를 실행할때 자동으로 프로세스가 돌아가지 않아

이것처럼 형들 컴퓨터 속에 유난히 아무것도 실행안했는대도 CPU, GPU, 램을 많이 사용하는 프로세스가 있다! 싶으면 

걔는 형들도 모르게 설치된 비트코인 채굴 프로그램이야

이 설명처럼 그 채굴 프로그램이 어느 경로에 설치되어있는지 파악하고 그 루트대로 폴더 속에 들어가서 근본적인 파일 자체를 컴퓨터에서

날려버리면 더이상 형들 컴퓨터는 채굴에 이용되지 않아!!

설명이 조금 복잡할지 몰라도 의심 되는 프로세서를 차근차근 확인해서 하나씩 날려버리면 안전하게 사용할 수 있을거야!

 우선 내가 아는 위장 채굴 프로그램이름은 이게 전부라 더 자세하게 설명해주고 싶은대 조금 어렵네 ;

아무튼 꺼림직한 점유율을 갖고 있는 프로세스가 발견된다면 반드시 강제종료하고 디렉토리 설치 경로로 찾아들어가서 위에 설명처럼 지워버림돼

그럼 다음에 다른 정보글로 찾아올게~ 안녕

 ( 사진 출처 및 도움 - http://movinglife.tistory.com/382 , http://itgroovy.tistory.com/863 , https://blog.naver.com/beklova/220334782454 )