유머천국 코하비닷컴
https://cohabe.com/sisa/111877

GPU 좀비(자원 도둑) 파일 정보

고수님들은 아시는 분들도 있겠지만


혹시나 모르시는 분들이 있을까 하는 마음에 올려드립니다

이번에 1070을 구입후에 GPU-Z와 썬더마스터를 돌리며 GPU 클럭과 로드율을 계속 모니터링을 했습니다

초반에 프레임이 120-200까지도 오르던 패키지 프로그램들이 갑자기 40-50전후로 떨어지더군요

파스도 1070이 보통 18k-19k인데요

8000이 나온걸 보고 이건 뭐야 했다가

재부팅하니 18300정도가 나와서 안심했었습니다

그런데 계속 쿨러팬이 윙윙 돌아 가고, 뭔가 ㅅㅇ(?)을 내는 듯하여 시스템 점검을 시작했습니다

몇일 동안 그래픽이나 하드웨어에 관련된 커뮤니티 사이트들은 다 뒤져본거 같네요

쿨당, 뽐뿌, 퀘이사, 하드웨어배틀 등등

근데 명확한 답이 없더라구요


비트코인까지 설치해가며 더미컴터가 된건 아닌지 확인해보고 별짓을 다했습니다 OTL..

DDU(드라이버 삭제)하고 최신버전도 몇번이나 깔고 이전버전도 깔고 (지금은 최최신 입니다 378.59인가 그래요)

아무튼 각설하고 여러 외국사이트 포럼까지 뒤지다가

결론을 윈도우 재설치로 잡아갈 때쯤

NVDIA에 보면 GPU동작 모니터링 기능이 있더라구요

그래서 그걸 키면서 한개한개 죽여봤습니다
.
.
.
.
.
.
.

그랬더니!
.
.
.
.
.
.
.

범인은!


rthdcpl-exe.jpg

이놈 이었습니다!

게노무자식....이 게 같은...




모양이 익숙하시죠?

Realtek HD Audio Manager란 exe 실행파일인데요(정확히는 rthdcpl.exe입니다)

계속 GPU 동작에 상주를 하더군요

처음에는 HDM i로 모니터를 연결해서 (모니터에 스피커 달려있거든요 LED TV라서)

그런가 했는데

생각해보니 왜 오디오가 GPU 자원을 쓰지? 이상한거에요

암튼 여러 사이트 뒤져보니 정확히 아는 사람은 없더라구요

바이러스는 아닌데...뭔가 이상한 프로그램입니다

그래서 혹시 이거 끄면 소리 안나나하고 꺼봤는데

전혀 지장 없었습니다

GPU로드율 바로 3%이하로 떨어지고

클럭도 200-300대로 떨어지네요 (아래 사진 첨부)



Idle(평상시) 아무 프로그램도 키지 않았을 때도

풀클럭 1950MHz와 풀로드 90-100%, GPU 온도 60를 찍습니다

이건 정상이 아닌거죠

제 개인 사견으로는 오디오 시스템 파일을 가장한 비트코인 트로이 목마가 아닐까합니다

혹시 여러분들도 갑자기 시스템이 느리거나 게임이 느리거나 영상이 끊키거나 그러시면

작업관리자에서 이놈이 떠있는지 확인해 보세요

아래 참고 자료 사진입니다



풀로드 보이시죠?

CPU는 7% 정도지만 GPU를 91%에 그래픽 메모리 80%, 클럭 1961 .....태울 셈이냐 모땐노마

170216-rthgcpl.png




아래는 강제 끝내기 후에 모습입니다

170216-IDLE.png


피스를 찾은 컴터님의 모습입니다


아래는 제거후 정삭으로 나오는 파스 점수이구요

다행다행 ;ㅅ ;
170210-test.png







지우는 방법은 아래를 참고하셔서 파일도 지워버리고

작업관리자에서 우클릭후 파일 위치 여시면 어디에 깔렸는지 바로 아실 수 있습니다

그리고 원하시면 레지에서도 지우시기 바랍니다






여러분들의 쾌적한 오유 환경을 위한 소소한 팁이었습니다, 피스~










댓글
  • 런처다랑어 2017/02/16 23:31


    혹시 오디오 설정을 엔비디아 DHA로 해두신거 아닌가요????

    (d5rU9O)

  • 흡연귀 2017/02/16 23:55

    모니터 스피커로 듣는다 했으니 nvidia로 골라져 있겠죠.
    당연히 Realtek 삭제해도 소리는 잘 나오는거고요.
    다만 저하곤 프로세스 이름도 다르네요.
    Realtek Audio Service, Realtek HD 오디오 관리자
    이렇게 2개이며 저런 아이콘도 아닙니다.

    (d5rU9O)

  • 뀪뀨 2017/02/17 00:17

    백신사이트에 제보해보세요~

    (d5rU9O)

  • 생초보 2017/02/17 00:26

    .

    (d5rU9O)

  • 부캐 2017/02/17 00:27

    일단 스크랩

    (d5rU9O)

  • 오전6시55분 2017/02/17 00:30

    http://naturis.kr/2392  이 글에도 비슷한 사례가 있네요

    (d5rU9O)

  • 기승절정 2017/02/17 00:39

    아... 이런 경우도 있군요! 확인해 봐야겠네요.

    (d5rU9O)

  • 미리내97 2017/02/17 00:54

    .

    (d5rU9O)

(d5rU9O)