커피닉스, 시스템 엔지니어의 쉼터

웜메일 건수와 주요 웜별 건수 분석 (2007년 1월)

작성일 : 2007/02/22 22:00

글쓴이 : 좋은진호 ( http://coffeenix.net/ )

조회수 : 8139

제  목 : 웜메일 건수와 주요 웜별 건수 분석 (2007년 1월) 작성자 : 좋은진호(truefeel, http://coffeenix.net/ ) 작성일 : 2007.2.21(수) 이번이 3번째 웜별 건수 분석 자료로 이전 분석결과를 보려면 다음 링크를 참조하기 바란다. - 2005년 12.25~12.29 웜별 건수 분석 ( http://coffeenix.net/board_view.php?bd_code=1297 ) - 2006년 1월, 2월 웜별 건수 분석 ( http://coffeenix.net/board_view.php?bd_code=1343 ) 1. 개요 * 분석 기간 : 2007.1.14(일) 04:00 ~ 1.24(수) 04:00 (10일간) * 분석 방법 : - 메일로그를 활용               - ClamAV 안티바이러스툴을 이용하여 메일이 필터링된 기준                (따라서 필터링안된 웜메일은 분석자료에 포함하지 않음) * 웜메일 건수 : 18,719건 (1일 평균 1,872건) 작년 1월, 2월에는 SomeFool(Netsky웜)과 Mytob 웜이 50%이상, Exploit.HTML.IFrame 이 약 20%를 차지했으나, 이번 기간동안 웜별로는 Bagle웜이 50.27%, W32.Virut.A가 12.10%, Bagz웜이 11.32%를 차지했다. 시간대별로는 이전과 같이 출근시간 이후인 오전 8~10시 사이에 26.61%로 높은 비율을 차지했다. 2. 웜별 건수 --------------------------  -----  ------- 웜 이름                      건수   비율 --------------------------  -----  ------- Worm.Bagle.GV                4525    24.17 Worm.Bagle.CQ                4462    23.84 W32.Virut.A                  2265    12.10 Worm.Bagz.D                  1415     7.56 Worm.SomeFool.P              1206     6.44 Worm.Bagz.C                   704     3.76 Worm.Mytob.C-2                506     2.70 Junk.Corrupted-2              494     2.64 Exploit.HTML.IFrame           462     2.47 HTML.Phishing.Bank-627        298     1.59 Worm.Lovgate.X                235     1.25 Worm.SomeFool.Q               188     1.00 Worm.Mytob.BD                 121     0.65 Worm.Maslan.B                 109     0.58 Worm.Bagle.pwd-eml             97     0.52 Worm.SomeFool.AM               96     0.51 Worm.Lovgate.R                 82     0.44 Worm.Bagle-1                   79     0.42 Worm.Bagle.DA                  70     0.37 Worm.Mytob.U                   69     0.37 Worm.Womble.D                  66     0.35 Worm.Mytob.OF                  62     0.33 Worm.Dumaru.A                  60     0.32 .. 이하 생략 .. --------------------------  -----  ------- 3. 웜변형까지 통합한 건수 --------------------------  -----  ------- 웜 이름                      건수   비율 --------------------------  -----  ------- Worm.Bagle                   9410    50.27 W32.Virut.A                  2265    12.10 Worm.Bagz                    2119    11.32 Worm.SomeFool                1575     8.41 Worm.Mytob                   1145     6.12 Junk.Corrupted-2              494     2.64 Exploit.HTML.IFrame           462     2.47 HTML.Phishing                 397     2.12 Worm.Lovgate                  385     2.06 Worm.Mydoom                   133     0.71 Worm.Maslan.B                 109     0.58 Worm.Womble.D                  66     0.35 Worm.Dumaru.A                  60     0.32 Worm.Mabutu                    50     0.27 Worm.Womble-zippwd             46     0.25 Worm.Nyxem.E                    1     0.01 Worm.Kebede                     1     0.01 Trojan.Downloader               1     0.01 --------------------------  -----  ------- 4. 시간대별 웜 건수 --------  -------  -------  ------ 시간대     건수     누적     비율 --------  -------  -------  ------ 00시대        289      289   1.54 01시대        181      470   0.97 02시대        125      595   0.67 03시대        105      700   0.56 04시대        119      819   0.64 05시대        142      961   0.76 06시대        230     1191   1.23 07시대        610     1801   3.26 08시대       1397     3198   7.46 09시대       1833     5031   9.79 10시대       1752     6783   9.36 11시대       1101     7884   5.88 --------  -------  -------  ------ 12시대       1163     9047   6.21 13시대       1035    10082   5.53 14시대       1033    11115   5.52 15시대        795    11910   4.25 16시대       1003    12913   5.36 17시대        946    13859   5.05 18시대        935    14794   4.99 19시대        952    15746   5.09 20시대       1034    16780   5.52 21시대        787    17567   4.20 22시대        602    18169   3.22 23시대        550    18719   2.94 --------  -------  -------  ------

커피닉스, 시스템 엔지니어의 쉼터 / URL : http://coffeenix.net/board_view.php?bd_code=1465