글쓴이 : 좋은진호 ( http://coffeenix.net/ )

조회수 : 8256

	[ 이전화면 / 수정 ]   비밀번호 :
	제  목 : 웜메일 건수와 주요 웜별 건수 분석 (2007년 2월) 작성자 : 좋은진호(truefeel, http://coffeenix.net/ ) 작성일 : 2007.3.1(목) 4번째 웜별 건수 분석 자료로 이전 분석결과를 보려면 다음 링크를 참조하기 바란다. 정기적으로 분석결과를 발표하지는 못하지만, 꾸준히 분석자료는 발표하여 웜메일의 비율 변화를 살펴볼 것이다. - 2005년 12.25~12.29 웜별 건수 분석 ( http://coffeenix.net/board_view.php?bd_code=1297 ) - 2006년 01.15~01.20, 01.29~02.03 웜별 건수 분석 ( http://coffeenix.net/board_view.php?bd_code=1343 ) - 2007년 01.14~01.24 웜별 건수 분석 ( http://coffeenix.net/board_view.php?bd_code=1465 ) 1. 개요 * 분석 기간 : 2007.2.16(금) 04:00 ~ 2.26(월) 04:00 (10일간), 설연휴 포함 * 분석 방법 : - 메일로그를 활용               - ClamAV 안티바이러스툴을 이용하여 메일이 필터링된 기준                (따라서 필터링안된 웜메일은 분석자료에 포함하지 않음) * 웜메일 건수 : 18,396건 (1일 평균 1,839건) 1월에는 Bagle웜이 50.27%, W32.Virut.A가 12.10%, Bagz웜이 11.32%를 차지했다. 이번에는 Bagle웜이 40.28%, Bagz웜이 35.01%, SomeFool웜이 7.08%로 Bagz웜의 활약(?)이 돋보인다. 시간대별로는 1월에는 출근시간 이후인 오전 8~10시 사이의 비율이 높았으나, 이번에는 출근시간 이후에 밤시간대까지 4% 이상의 비슷한 비율을 유지했고, 20시대에만 7.84%의 높은 비율을 보였다. 2. 웜별 건수 --------------------------  -----  ------- 웜 이름                      건수   비율 --------------------------  -----  ------- Worm.Bagz.D                  5983    32.52 Worm.Bagle.CQ                3785    20.58 Worm.Bagle.GV                3212    17.46 W32.Virut.A                   863     4.69 Worm.SomeFool.P               799     4.34 Worm.Bagz.C                   457     2.48 Worm.Mytob.C-2                384     2.09 Exploit.HTML.IFrame           318     1.73 HTML.Phishing.Bank-627        227     1.23 Worm.SomeFool.Gen-2           220     1.20 Worm.Mytob.U                  173     0.94 Worm.Maslan.B                 133     0.72 Worm.SomeFool.AM              112     0.61 Worm.Mabutu.A                 109     0.59 Junk.Corrupted-2               99     0.54 Worm.Bagle-1                   97     0.53 W32.Parite.B                   95     0.52 Worm.SomeFool.Q                94     0.51 Worm.Lovgate.X                 93     0.51 Worm.Mytob.OF                  76     0.41 Worm.Mydoom.AS                 71     0.39 Worm.Bagle.pwd-eml             56     0.30 Worm.Mydoom.H                  53     0.29 Worm.Mytob.AS                  51     0.28 Worm.Bagle.DA                  50     0.27 Worm.Womble.D                  47     0.26 Worm.Womble-zippwd             45     0.24 .. 이하 생략 .. --------------------------  -----  ------- 3. 웜변형까지 통합한 건수 --------------------------  -----  ------- 웜 이름                      건수   비율 --------------------------  -----  ------- Worm.Bagle                   7410    40.28 Worm.Bagz                    6440    35.01 Worm.SomeFool                1303     7.08 Worm.Mytob                    864     4.70 W32.Virut.A                   863     4.69 Exploit.HTML.IFrame           318     1.73 HTML.Phishing                 263     1.43 Worm.Mydoom                   181     0.98 Worm.Lovgate                  156     0.85 Worm.Maslan.B                 133     0.72 Worm.Mabutu                   132     0.72 Junk.Corrupted-2               99     0.54 W32.Parite.B                   95     0.52 Worm.Womble                    92     0.50 Worm.Dumaru.A                  41     0.22 Worm.Kebede                     5     0.03 Worm.Nyxem.E                    1     0.01 --------------------------  -----  ------- 4. 시간대별 웜 건수 --------  -------  -------  ------ 시간대     건수     누적     비율 --------  -------  -------  ------ 00시대        650      650   3.53 01시대        451     1101   2.45 02시대        135     1236   0.73 03시대        123     1359   0.67 04시대         64     1423   0.35 05시대        193     1616   1.05 06시대        407     2023   2.21 07시대        406     2429   2.21 08시대        922     3351   5.01 09시대       1038     4389   5.64 10시대        970     5359   5.27 11시대        930     6289   5.06 --------  -------  -------  ------ 12시대        871     7160   4.73 13시대        954     8114   5.19 14시대        910     9024   4.95 15시대        932     9956   5.07 16시대        932    10888   5.07 17시대       1166    12054   6.34 18시대        800    12854   4.35 19시대        980    13834   5.33 20시대       1442    15276   7.84 21시대       1176    16452   6.39 22시대       1064    17516   5.78 23시대        880    18396   4.78 --------  -------  -------  ------