님다 바이러스에 의해서 httpd 데몬이 실행되어 있으면....
ps -ax 로 확인했을 때 오랫동안 남아있는 걸 확인할 수 있습니다.
님다만 그런가여?....
아무튼 .. 그 프로세서가 계속 떠 있으니깐 거슬려서 그런데
프로세서가 살아있는 시간을 줄일 수 있을까여?
조언을 부탁드립니다.
님다 웜이 httpd 로 위장해 떠 있는 경우가 있어서 오래 남은 httpd 프로세스는 점검 대상입니다. 정상 Apache 라면 부모 프로세스와 함께 떠 있으니 ps 로 구분하세요.
감염이 의심되면 kill 로 끊기보다 먼저 해당 바이너리를 확인하고, 웜 제거 도구로 점검하는 것이 안전합니다.