커피닉스, 시스템 엔지니어의 쉼터 - 커피향이 나는 LINUX/UNIX 세계

글쓴이 : 좋은진호 (


	[ 이전화면 / 수정 ] 비밀번호 :
	제 목 : 웜메일 건수와 주요 웜별 건수 분석 (2007년 2월) 작성자 : 좋은진호(truefeel, http://coffeenix.net/ ) 작성일 : 2007.3.1(목) 4번째 웜별 건수 분석 자료로 이전 분석결과를 보려면 다음 링크를 참조하기 바란다. 정기적으로 분석결과를 발표하지는 못하지만, 꾸준히 분석자료는 발표하여 웜메일의 비율 변화를 살펴볼 것이다. - 2005년 12.25~12.29 웜별 건수 분석 ( http://coffeenix.net/board_view.php?bd_code=1297 ) - 2006년 01.15~01.20, 01.29~02.03 웜별 건수 분석 ( http://coffeenix.net/board_view.php?bd_code=1343 ) - 2007년 01.14~01.24 웜별 건수 분석 ( http://coffeenix.net/board_view.php?bd_code=1465 ) 1. 개요 * 분석 기간 : 2007.2.16(금) 04:00 ~ 2.26(월) 04:00 (10일간), 설연휴 포함 * 분석 방법 : - 메일로그를 활용 - ClamAV 안티바이러스툴을 이용하여 메일이 필터링된 기준 (따라서 필터링안된 웜메일은 분석자료에 포함하지 않음) * 웜메일 건수 : 18,396건 (1일 평균 1,839건) 1월에는 Bagle웜이 50.27%, W32.Virut.A가 12.10%, Bagz웜이 11.32%를 차지했다. 이번에는 Bagle웜이 40.28%, Bagz웜이 35.01%, SomeFool웜이 7.08%로 Bagz웜의 활약(?)이 돋보인다. 시간대별로는 1월에는 출근시간 이후인 오전 8~10시 사이의 비율이 높았으나, 이번에는 출근시간 이후에 밤시간대까지 4% 이상의 비슷한 비율을 유지했고, 20시대에만 7.84%의 높은 비율을 보였다. 2. 웜별 건수 -------------------------- ----- ------- 웜 이름 건수 비율 -------------------------- ----- ------- Worm.Bagz.D 5983 32.52 Worm.Bagle.CQ 3785 20.58 Worm.Bagle.GV 3212 17.46 W32.Virut.A 863 4.69 Worm.SomeFool.P 799 4.34 Worm.Bagz.C 457 2.48 Worm.Mytob.C-2 384 2.09 Exploit.HTML.IFrame 318 1.73 HTML.Phishing.Bank-627 227 1.23 Worm.SomeFool.Gen-2 220 1.20 Worm.Mytob.U 173 0.94 Worm.Maslan.B 133 0.72 Worm.SomeFool.AM 112 0.61 Worm.Mabutu.A 109 0.59 Junk.Corrupted-2 99 0.54 Worm.Bagle-1 97 0.53 W32.Parite.B 95 0.52 Worm.SomeFool.Q 94 0.51 Worm.Lovgate.X 93 0.51 Worm.Mytob.OF 76 0.41 Worm.Mydoom.AS 71 0.39 Worm.Bagle.pwd-eml 56 0.30 Worm.Mydoom.H 53 0.29 Worm.Mytob.AS 51 0.28 Worm.Bagle.DA 50 0.27 Worm.Womble.D 47 0.26 Worm.Womble-zippwd 45 0.24 .. 이하 생략 .. -------------------------- ----- ------- 3. 웜변형까지 통합한 건수 -------------------------- ----- ------- 웜 이름 건수 비율 -------------------------- ----- ------- Worm.Bagle 7410 40.28 Worm.Bagz 6440 35.01 Worm.SomeFool 1303 7.08 Worm.Mytob 864 4.70 W32.Virut.A 863 4.69 Exploit.HTML.IFrame 318 1.73 HTML.Phishing 263 1.43 Worm.Mydoom 181 0.98 Worm.Lovgate 156 0.85 Worm.Maslan.B 133 0.72 Worm.Mabutu 132 0.72 Junk.Corrupted-2 99 0.54 W32.Parite.B 95 0.52 Worm.Womble 92 0.50 Worm.Dumaru.A 41 0.22 Worm.Kebede 5 0.03 Worm.Nyxem.E 1 0.01 -------------------------- ----- ------- 4. 시간대별 웜 건수 -------- ------- ------- ------ 시간대 건수 누적 비율 -------- ------- ------- ------ 00시대 650 650 3.53 01시대 451 1101 2.45 02시대 135 1236 0.73 03시대 123 1359 0.67 04시대 64 1423 0.35 05시대 193 1616 1.05 06시대 407 2023 2.21 07시대 406 2429 2.21 08시대 922 3351 5.01 09시대 1038 4389 5.64 10시대 970 5359 5.27 11시대 930 6289 5.06 -------- ------- ------- ------ 12시대 871 7160 4.73 13시대 954 8114 5.19 14시대 910 9024 4.95 15시대 932 9956 5.07 16시대 932 10888 5.07 17시대 1166 12054 6.34 18시대 800 12854 4.35 19시대 980 13834 5.33 20시대 1442 15276 7.84 21시대 1176 16452 6.39 22시대 1064 17516 5.78 23시대 880 18396 4.78 -------- ------- ------- ------