posted by DingGGu DingGGu 2012/01/18 10:59
LogonUI.exe csrss.exe winlogon.exe
이 세가지 프로세서가 어느날 갑자기 무한 증식하면서 cpu를 100% 먹는다면, 
주변 네트워크가 웜에 걸려 brute force 공격을 받는 것이다. 

저도 노트북을 공인아이피로 사용하다보니 이런 참사가 일어납니다.
실제로 한 3달간 이 증상을 겪으며 해결방법을 못찾다가 분석해보니 이런 결과가 나오네요.

RDP 로 brute force 공격을 받는 것이니 원격 데스크톱 연결을 해제하거나 포트를 바꿔서 사용하시면 되겠습니다.
 
크리에이티브 커먼즈 라이선스
Creative Commons License