커피닉스, 시스템 엔지니어의 쉼터 - 커피향이 나는 LINUX/UNIX 세계

글쓴이 : 좋은진호 (


	[ 이전화면 / 수정 ] 비밀번호 :
	제 목 : 웜메일 건수와 주요 웜별 건수 분석 (2007년 3월) 작성자 : 좋은진호(truefeel, http://coffeenix.net/ ) 작성일 : 2007.3.24(토) 이전 웜/바이러스 메일 분석결과를 보려면 다음 링크를 참조하기 바란다. - 2005년 12.25~12.29 웜별 건수 분석 ( http://coffeenix.net/board_view.php?bd_code=1297 ) - 2006년 01.15~01.20, 01.29~02.03 웜별 건수 분석 ( http://coffeenix.net/board_view.php?bd_code=1343 ) - 2007년 01.14~01.24 웜별 건수 분석 ( http://coffeenix.net/board_view.php?bd_code=1465 ) - 2007년 02.16~02.26 웜별 건수 분석 ( http://coffeenix.net/board_view.php?bd_code=1469 ) 1. 개요 * 분석 기간 : 2007.3.14(수) 04:00 ~ 3.24(토) 04:00 (10일간) * 분석 방법 : - 메일로그를 활용 - ClamAV 안티바이러스툴을 이용하여 메일이 필터링된 기준 (따라서 필터링안된 웜메일은 분석자료에 포함하지 않음) * 웜메일 건수 : 17,854건 (1일 평균 1,785건) 2월에는 Bagle웜이 40.28%, Bagz웜이 35.01%, SomeFool웜이 7.08%로 Bagz웜의 활약(?)이 돋보였으며, 이번달에는 Bagle웜이 34.83%, Bagz웜이 23.95%로 여전히 꾸준한 모습이고 Virut.A가 21.51%로 눈에 띄는 증가를 보였다. 시간대별로는 오후 4시 이후부터 매시간 5%이상의 비율을 차지했으며, 특히 11시대에는 무려 8.17%나 됐다. 연속 3달간의 통계를 살펴보니 흥미롭게도 1월 10일간 건 18,719건, 2월 10일간 18,396건, 그리고 이번달에 17,854건 등 건수 변화가 많지 않고 꾸준히 웜·바이러스 메일을 들어오고 있음을 확인할 수 있다. 영화 '누가 그녀와 잤을까'에서 '6.25가 왜 일어났는지 아세요? 방심해서요.'라는 대화가 생각난다. 웜·바이러스가 꾸준히 활동하고 있으니 늘 조심하라. 2. 웜별 건수 -------------------------- ----- ------- 웜 이름 건수 비율 -------------------------- ----- ------- Worm.Bagle.CQ 3995 22.37 W32.Virut.A 3841 21.51 Worm.Bagz.D 2635 14.76 Worm.Bagle.GV 2063 11.55 Worm.Bagz.C 1641 9.19 Worm.SomeFool.P 724 4.06 Worm.Mytob.C-2 718 4.02 Exploit.HTML.IFrame 255 1.43 Worm.SomeFool.AM 183 1.02 Worm.SomeFool.Gen-2 179 1.00 Worm.Mabutu.A 172 0.96 Worm.Mytob.U 143 0.80 Junk.Corrupted-2 142 0.79 HTML.Phishing.Acc-10 120 0.67 Worm.Mydoom.M 85 0.48 Worm.Maslan.B 77 0.43 Worm.Mydoom.AS 73 0.41 Worm.Lovgate.X 63 0.35 Worm.Mytob.OF 50 0.28 Worm.Bagle.pwd-eml 47 0.26 Worm.Mydoom.H 44 0.25 Worm.SomeFool.AA-2 42 0.23 Worm.Mytob.AC 39 0.22 Worm.Mytob.BD 37 0.21 Worm.Bagle-1 35 0.20 Worm.Mytob.NK 34 0.19 Worm.Mydoom.I 33 0.18 Worm.Mytob.KS 29 0.16 Worm.Mytob.GZ 26 0.15 .. 이하 생략 .. -------------------------- ----- ------- 3. 웜변형까지 통합한 건수 -------------------------- ----- ------- 웜 이름 건수 비율 -------------------------- ----- ------- Worm.Bagle 6219 34.83 Worm.Bagz 4276 23.95 W32.Virut.A 3841 21.51 Worm.Mytob 1209 6.77 Worm.SomeFool 1162 6.51 Exploit.HTML.IFrame 255 1.43 Worm.Mydoom 235 1.32 Worm.Mabutu 173 0.97 Junk.Corrupted-2 142 0.80 HTML.Phishing 121 0.68 Worm.Lovgate 98 0.55 Worm.Maslan.B 77 0.43 Worm.Dumaru.A 24 0.13 Worm.Kebede 10 0.06 Worm.Womble.D 6 0.03 Worm.Womble-zippwd 6 0.03 -------------------------- ----- ------- 4. 시간대별 웜 건수 -------- ------- ------- ------ 시간대 건수 누적 비율 -------- ------- ------- ------ 00시대 422 422 2.36 01시대 308 730 1.73 02시대 90 820 0.50 03시대 116 936 0.65 04시대 204 1140 1.14 05시대 417 1557 2.34 06시대 442 1999 2.48 07시대 581 2580 3.25 08시대 676 3256 3.79 09시대 977 4233 5.47 10시대 1010 5243 5.66 11시대 800 6043 4.48 -------- ------- ------- ------ 12시대 725 6768 4.06 13시대 745 7513 4.17 14시대 674 8187 3.78 15시대 739 8926 4.14 16시대 1247 10173 6.98 17시대 1178 11351 6.60 18시대 982 12333 5.50 19시대 953 13286 5.34 20시대 922 14208 5.16 21시대 1243 15451 6.96 22시대 1459 16910 8.17 23시대 944 17854 5.29 -------- ------- ------- ------