http://coffeenix.net/ ) 커피닉스, 시스템 엔지니어의 쉼터| 웜메일 건수와 주요 웜별 건수 분석 (2007년 6월) | 작성일 : 2007/08/01 18:23 |
| http://coffeenix.net/ ) |
조회수 : 9819 |
 | |||||||||
|
제 목 : 웜메일 건수와 주요 웜별 건수 분석 (2007년 6월) 작성자 : 좋은진호(truefeel, http://coffeenix.net/ ) 작성일 : 2007.7.31(화) 이전 웜/바이러스 메일 분석결과를 보려면 다음 링크를 참조하기 바란다. - 2005년 12.25~12.29 웜별 건수 분석 ( http://coffeenix.net/board_view.php?bd_code=1297 ) - 2006년 01.15~01.20, 01.29~02.03 웜별 건수 분석 ( http://coffeenix.net/board_view.php?bd_code=1343 ) - 2007년 01.14~01.24 웜별 건수 분석 ( http://coffeenix.net/board_view.php?bd_code=1465 ) - 2007년 02.16~02.26 웜별 건수 분석 ( http://coffeenix.net/board_view.php?bd_code=1469 ) - 2007년 03.14~03.24 웜별 건수 분석 ( http://coffeenix.net/board_view.php?bd_code=1483 ) - 2007년 04.14~04.24 웜별 건수 분석 ( http://coffeenix.net/board_view.php?bd_code=1488 ) - 2007년 05.18~05.28 웜별 건수 분석 ( http://coffeenix.net/board_view.php?bd_code=1493 ) 1. 개요 * 분석 기간 : 2007.6.03(일) 04:00 ~ 7.01(일) 04:00 (4주, 28일간) * 분석 방법 : - 메일로그를 활용 - ClamAV 안티바이러스툴을 이용하여 메일이 필터링된 기준 (따라서 필터링안된 웜메일은 분석자료에 포함하지 않음) * 웜메일 건수 : 35,512건 (1일 평균 1,268건) 지난달과는 달이 이번달은 4주간의 웜·바이러스 메일 건수를 분석했다. 1일 평균 1,268건은 5월의 1일 평균 3,293건과 4월의 1,548건, 3월의 1,785건 등에 비해서 상당히 건수가 감소한 것으로 5월과 비교하면 무려 62%나 감소한 것이다. 주 원인은 지난달에 비정상적(?)으로 늘어난 Bagz웜(지난달에 77.13% 차지)이 여전히 1위이기는 하지만 비율이 42.43%로 감소했기 때문이다. 뒤를 이어 Bagle웜이 37.93%, SomeFool웜이 6.30%, Mytob웜이 4.36% 순이다. 그 외의 특징은 Email.Phishing과 HTML.Phishing이 증가했다는 것. 2. 웜별 건수 -------------------------- ----- ------- 웜 이름 건수 비율 -------------------------- ----- ------- Worm.Bagz.D 14141 39.82 Worm.Bagle-54 9840 27.71 Worm.Bagle.GV 3286 9.25 Worm.SomeFool.P 1723 4.85 Worm.Mytob.C-2 939 2.64 Worm.Bagz.C 925 2.60 Exploit.HTML.IFrame 608 1.71 Email.Phishing.RB-827 511 1.44 Email.Phishing.RB-792 420 1.18 Worm.SomeFool.AM 246 0.69 Worm.Mytob.U 180 0.51 Worm.Bagle.pwd-eml 166 0.47 Worm.Mydoom.H 139 0.39 Worm.Maslan.B 137 0.39 Worm.SomeFool.Gen-2 128 0.38 Worm.Lovgate.X 109 0.31 Worm.Lovgate.S 107 0.30 Email.Phishing.RB-1137 104 0.29 Worm.Mytob.NE 102 0.29 Email.Phishing.RB-1026 98 0.28 Worm.Mydoom.AS 94 0.26 Worm.Lovgate.AV 93 0.26 Email.Phishing.RB-1040 91 0.26 Worm.Mydoom.M 84 0.24 Worm.Bagle-1 81 0.23 Worm.Dumaru.A 78 0.22 Email.Phishing.RB-1142 72 0.20 Worm.Mytob.BD 68 0.19 Worm.Mytob.NK 66 0.19 .. 이하 생략 .. -------------------------- ----- ------- 3. 웜변형까지 통합한 건수 -------------------------- ----- ------- 웜 이름 건수 비율 -------------------------- ----- ------- Worm.Bagz 15066 42.43 Worm.Bagle 13468 37.93 Worm.SomeFool 2237 6.30 Worm.Mytob 1548 4.36 Email.Phishing 1383 3.89 Exploit.HTML.IFrame 608 1.71 Worm.Lovgate 324 0.91 Worm.Mydoom 319 0.90 Worm.Maslan.B 137 0.39 HTML.Phishing 101 0.28 Worm.Dumaru.A 78 0.22 Exploit.WMF 66 0.19 Junk.Corrupted-2 48 0.14 Worm.Womble.D 39 0.11 Worm.Mabutu 32 0.09 Worm.Womble-zippwd 24 0.07 Worm.Stration 11 0.03 Exploit.Iframe-1 7 0.02 W32.Virut 6 0.02 Trojan.Downloader 5 0.01 HTML.Whboy 3 0.01 Worm.Kebede 2 0.01 -------------------------- ----- -------  4. 시간대별 웜 건수 -------- ------- ------- ------ 시간대 건수 누적 비율 -------- ------- ------- ------ 00시대 1752 1752 4.93 01시대 684 2436 1.93 02시대 293 2729 0.83 03시대 224 2953 0.63 04시대 211 3164 0.59 05시대 404 3568 1.14 06시대 626 4194 1.76 07시대 795 4989 2.24 08시대 1245 6234 3.51 09시대 1698 7932 4.78 10시대 1846 9778 5.20 11시대 1200 10978 3.38 -------- ------- ------- ------ 12시대 1415 12393 3.98 13시대 990 13383 2.79 14시대 1661 15044 4.68 15시대 2049 17093 5.77 16시대 1560 18653 4.39 17시대 1534 20187 4.32 18시대 1407 21594 3.96 19시대 2719 24313 7.66 20시대 3021 27334 8.51 21시대 3180 30514 8.95 22시대 2719 33233 7.66 23시대 2279 35512 6.42 -------- ------- ------- ------  |
|||||||||
|
커피닉스, 시스템 엔지니어의 쉼터 /
URL : http://coffeenix.net/board_view.php?bd_code=1517
|