커피닉스, 시스템 엔지니어의 쉼터 - 커피향이 나는 LINUX/UNIX 세계

글쓴이 : 좋은진호 (


	[ 이전화면 / 수정 ] 비밀번호 :
	제 목 : 웜메일 건수와 주요 웜별 건수 분석 (2006.1~2월) 작성자 : 좋은진호(truefeel, http://coffeenix.net/ ) 작성일 : 2006.2.28(화) 지난번에 작성한 웜별 건수 분석(http://coffeenix.net/board_view.php?bd_code=1297)글에 이은 2번째 분석 자료이다. 작년 12월말에는 Sober 웜이 기승을 부린 것으로 나타났으나 이번결과에서는 Sober웜은 거의 사라지고, Netsky(ClamAV에서는 SomeFool명으로 불림), Mytob, Bagz 웜의 비중이 높은 편이었다. Sober웜의 감소로 웜건수는 5일간에 약 1만여건 정도로 상당히 줄어들었다. 시간대별로는 아침 출근시간인 8~10시 사이에 32~34%의 높은 비율을 차지했다. 1. 웜별 건수 1) 기 간 : 2006.01.15 04:22 ~ 01.20 15:11 (약 5일 11시간) 건 수 : 총 13,470 ------------------- ----- ------- 웜 이름 건수 비율 ------------------- ----- ------- Worm.SomeFool.P 2885 21.42% Exploit.HTML.IFrame 2857 21.21% Worm.Bagz.D 1132 8.40% Worm.Mytob.U 900 6.68% Worm.Maslan.A 457 3.39% Worm.Mydoom.I 417 3.10% Worm.SomeFool.AM 415 3.08% Worm.Mytob.H-1 283 2.10% Worm.Mabutu.A 283 2.10% Worm.Bagle.BL 281 2.09% Worm.SomeFool.Q 225 1.67% Worm.Mytob.C-2 217 1.61% Worm.SomeFool.M 201 1.49% Worm.Mytob.BD 174 1.29% Worm.Mytob.GH 164 1.22% Worm.Mytob.Z 143 1.06% Worm.Lovgate.X 123 0.91% Worm.Mytob.T 106 0.79% Worm.Dumaru.A 101 0.75% Worm.Mytob.KV 92 0.68% ... 이하 생략 ... 2) 기 간 : 2006.01.29 04:22 ~ 02.03 15:53 (약 5일 11시간) 건 수 : 총 11,607 ------------------- ----- ------- 웜 이름 건수 비율 ------------------- ----- ------- Worm.SomeFool.P 2328 20.06% Exploit.HTML.IFrame 2268 19.54% Worm.Bagz.C 826 7.12% Worm.Mytob.U 755 6.50% Worm.Bagz.D 566 4.88% Worm.Mydoom.I 388 3.34% Worm.Maslan.A 347 2.99% Worm.SomeFool.AM 342 2.95% Worm.SomeFool.Q 269 2.32% Worm.Mytob.H-1 250 2.15% Worm.Bagle.BL 243 2.09% Worm.Mabutu.A 225 1.94% Worm.SomeFool.M 160 1.38% Worm.Mytob.GH 142 1.22% Worm.Mytob.T 125 1.08% Worm.Mytob.CW 116 1.00% Worm.Mytob.C-2 112 0.96% Worm.Bagle.CP 109 0.94% Worm.Mytob.BD 106 0.91% Worm.Dumaru.A 100 0.86% ... 이하 생략 ... 3) 기 간 : 2006.02.19 04:22 ~ 02.24 15:00 (약 5일 11시간) 건 수 : 총 11,739 ------------------- ----- ------- 웜 이름 건수 비율 ------------------- ----- ------- Worm.SomeFool.P 2407 20.50% Exploit.HTML.IFrame 2303 19.62% Worm.SomeFool.M 1045 8.90% Worm.Mytob.U 633 5.39% Worm.Bagz.C 540 4.60% Worm.Bagle.CQ 397 3.38% Worm.Maslan.A 322 2.74% Worm.Mydoom.I 287 2.44% Worm.Mytob.H-1 267 2.27% Worm.SomeFool.AM 243 2.07% Worm.Mabutu.A 211 1.80% Worm.Bagle.CT 210 1.79% Worm.Mytob.C-2 191 1.63% Worm.Mytob.CW 152 1.29% Worm.SomeFool.Q 133 1.13% Worm.Mytob.GH 111 0.95% Worm.Bagle.BL 105 0.89% Worm.SomeFool.Gen-2 98 0.83% Worm.SomeFool.Gen-1 97 0.83% Worm.Mytob.KV 97 0.83% ... 이하 생략 ... 2. 웜변형까지 통합한 건수 1) 기 간 : 2006.01.15 04:22 ~ 01.20 15:11 (약 5일 11시간) 건 수 : 총 13,470 ------------------- ----- ------- 웜 이름 건수 비율 ------------------- ----- ------- Worm.SomeFool 4057 30.12% Worm.Mytob 3282 24.37% Exploit.HTML.IFrame 2857 21.21% Worm.Bagz 1205 8.95% Worm.Mydoom 636 4.72% Worm.Maslan 457 3.39% Worm.Mabutu 345 2.56% Worm.Bagle 330 2.45% Worm.Lovgate 139 1.03% Worm.Dumaru 101 0.75% Worm.Mimail 35 HTML.Phishing.Bank-1 14 Worm.VB-9 8 Worm.VB-8 3 Worm.Torvil.D 1 2) 기 간 : 2006.01.29 04:22 ~ 02.03 15:53 (약 5일 11시간) 건 수 : 총 11,607 ------------------- ----- ------- 웜 이름 건수 비율 ------------------- ----- ------- Worm.SomeFool 3375 29.08% Worm.Mytob 2708 23.33% Exploit.HTML.IFrame 2268 19.54% Worm.Bagz 1392 11.99% Worm.Mydoom 542 4.67% Worm.Bagle 401 3.45% Worm.Maslan 347 2.99% Worm.Mabutu 290 2.50% Worm.Lovgate 115 0.99% Worm.Dumaru 100 0.86% HTML.Phishing.Bank-1 17 Worm.Mimail 16 Worm.VB-9 15 Worm.SCO 9 Worm.VB-8 7 Trojan.Downloader 3 Worm.Nyxem 1 Worm.BugBear 1 3) 기 간 : 2006.02.19 04:22 ~ 02.24 15:00 (약 5일 11시간) 건 수 : 총 11,739 ------------------- ----- ------- 웜 이름 건수 비율 ------------------- ----- ------- Worm.SomeFool 4177 35.58% Worm.Mytob 2611 22.24% Exploit.HTML.IFrame 2303 19.62% Worm.Bagle 833 7.10% Worm.Bagz 632 5.38% Worm.Mydoom 413 3.52% Worm.Maslan 322 2.74% Worm.Mabutu 247 2.10% Worm.Lovgate 95 Worm.Dumaru 81 Worm.Mimail 18 W32.Proxed 6 Worm.Torvil.D 1 3. 시간대별 웜 건수 1) 기 간 : 2006.01.15 04:22 ~ 01.20 15:11 (약 5일 11시간) -------- ------- ------- ------ 시간대 건수 누적 비율 -------- ------- ------- ------ 00시대 198 198 1.47 01시대 193 391 1.43 02시대 89 480 0.66 03시대 58 538 0.43 04시대 72 610 0.53 05시대 77 687 0.57 06시대 147 834 1.09 07시대 286 1120 2.12 08시대 1356 2476 10.07 09시대 1946 4422 14.45 10시대 1310 5732 9.73 11시대 856 6588 6.35 12시대 718 7306 5.33 13시대 614 7920 4.56 14시대 720 8640 5.35 15시대 580 9220 4.31 16시대 663 9883 4.92 17시대 674 10557 5.00 18시대 738 11295 5.48 19시대 525 11820 3.90 20시대 554 12374 4.11 21시대 442 12816 3.28 22시대 348 13164 2.58 23시대 306 13470 2.27 2) 기 간 : 2006.01.29 04:22 ~ 02.03 15:53 (약 5일 11시간) -------- ------- ------- ------ 시간대 건수 누적 비율 -------- ------- ------- ------ 00시대 218 218 1.88 01시대 164 382 1.41 02시대 87 469 0.75 03시대 61 530 0.53 04시대 76 606 0.65 05시대 76 682 0.65 06시대 110 792 0.95 07시대 298 1090 2.57 08시대 1065 2155 9.18 09시대 1508 3663 12.99 10시대 1200 4863 10.34 11시대 834 5697 7.19 12시대 698 6395 6.01 13시대 728 7123 6.27 14시대 680 7803 5.86 15시대 622 8425 5.36 16시대 611 9036 5.26 17시대 424 9460 3.65 18시대 428 9888 3.69 19시대 406 10294 3.50 20시대 385 10679 3.32 21시대 360 11039 3.10 22시대 306 11345 2.64 23시대 262 11607 2.26 3) 기 간 : 2006.02.19 04:22 ~ 02.24 15:00 (약 5일 11시간) -------- ------- ------- ------ 시간대 건수 누적 비율 -------- ------- ------- ------ 00시대 191 191 1.63 01시대 168 359 1.43 02시대 85 444 0.72 03시대 50 494 0.43 04시대 38 532 0.32 05시대 77 609 0.66 06시대 131 740 1.12 07시대 194 934 1.65 08시대 1101 2035 9.38 09시대 1502 3537 12.79 10시대 1172 4709 9.98 11시대 832 5541 7.09 12시대 631 6172 5.38 13시대 720 6892 6.13 14시대 729 7621 6.21 15시대 430 8051 3.66 16시대 553 8604 4.71 17시대 575 9179 4.90 18시대 525 9704 4.47 19시대 480 10184 4.09 20시대 468 10652 3.99 21시대 421 11073 3.59 22시대 358 11431 3.05 23시대 308 11739 2.62