글쓴이 : 좋은진호 ( http://coffeenix.net/ )

조회수 : 8332

	[ 이전화면 / 수정 ]   비밀번호 :
	제  목 : 웜메일 건수와 주요 웜별 건수 분석 (2007년 3월) 작성자 : 좋은진호(truefeel, http://coffeenix.net/ ) 작성일 : 2007.3.24(토) 이전 웜/바이러스 메일 분석결과를 보려면 다음 링크를 참조하기 바란다. - 2005년 12.25~12.29 웜별 건수 분석 ( http://coffeenix.net/board_view.php?bd_code=1297 ) - 2006년 01.15~01.20, 01.29~02.03 웜별 건수 분석 ( http://coffeenix.net/board_view.php?bd_code=1343 ) - 2007년 01.14~01.24 웜별 건수 분석 ( http://coffeenix.net/board_view.php?bd_code=1465 ) - 2007년 02.16~02.26 웜별 건수 분석 ( http://coffeenix.net/board_view.php?bd_code=1469 ) 1. 개요 * 분석 기간 : 2007.3.14(수) 04:00 ~ 3.24(토) 04:00 (10일간) * 분석 방법 : - 메일로그를 활용               - ClamAV 안티바이러스툴을 이용하여 메일이 필터링된 기준                (따라서 필터링안된 웜메일은 분석자료에 포함하지 않음) * 웜메일 건수 : 17,854건 (1일 평균 1,785건) 2월에는 Bagle웜이 40.28%, Bagz웜이 35.01%, SomeFool웜이 7.08%로 Bagz웜의 활약(?)이 돋보였으며, 이번달에는 Bagle웜이 34.83%, Bagz웜이 23.95%로 여전히 꾸준한 모습이고 Virut.A가 21.51%로 눈에 띄는 증가를 보였다. 시간대별로는 오후 4시 이후부터 매시간 5%이상의 비율을 차지했으며, 특히 11시대에는 무려 8.17%나 됐다. 연속 3달간의 통계를 살펴보니 흥미롭게도 1월 10일간 건 18,719건, 2월 10일간 18,396건, 그리고 이번달에 17,854건 등 건수 변화가 많지 않고 꾸준히 웜·바이러스 메일을 들어오고 있음을 확인할 수 있다. 영화 '누가 그녀와 잤을까'에서 '6.25가 왜 일어났는지 아세요? 방심해서요.'라는 대화가 생각난다. 웜·바이러스가 꾸준히 활동하고 있으니 늘 조심하라. 2. 웜별 건수 --------------------------  -----  ------- 웜 이름                      건수   비율 --------------------------  -----  ------- Worm.Bagle.CQ                3995    22.37 W32.Virut.A                  3841    21.51 Worm.Bagz.D                  2635    14.76 Worm.Bagle.GV                2063    11.55 Worm.Bagz.C                  1641     9.19 Worm.SomeFool.P               724     4.06 Worm.Mytob.C-2                718     4.02 Exploit.HTML.IFrame           255     1.43 Worm.SomeFool.AM              183     1.02 Worm.SomeFool.Gen-2           179     1.00 Worm.Mabutu.A                 172     0.96 Worm.Mytob.U                  143     0.80 Junk.Corrupted-2              142     0.79 HTML.Phishing.Acc-10          120     0.67 Worm.Mydoom.M                  85     0.48 Worm.Maslan.B                  77     0.43 Worm.Mydoom.AS                 73     0.41 Worm.Lovgate.X                 63     0.35 Worm.Mytob.OF                  50     0.28 Worm.Bagle.pwd-eml             47     0.26 Worm.Mydoom.H                  44     0.25 Worm.SomeFool.AA-2             42     0.23 Worm.Mytob.AC                  39     0.22 Worm.Mytob.BD                  37     0.21 Worm.Bagle-1                   35     0.20 Worm.Mytob.NK                  34     0.19 Worm.Mydoom.I                  33     0.18 Worm.Mytob.KS                  29     0.16 Worm.Mytob.GZ                  26     0.15 .. 이하 생략 .. --------------------------  -----  ------- 3. 웜변형까지 통합한 건수 --------------------------  -----  ------- 웜 이름                      건수   비율 --------------------------  -----  ------- Worm.Bagle                   6219    34.83 Worm.Bagz                    4276    23.95 W32.Virut.A                  3841    21.51 Worm.Mytob                   1209     6.77 Worm.SomeFool                1162     6.51 Exploit.HTML.IFrame           255     1.43 Worm.Mydoom                   235     1.32 Worm.Mabutu                   173     0.97 Junk.Corrupted-2              142     0.80 HTML.Phishing                 121     0.68 Worm.Lovgate                   98     0.55 Worm.Maslan.B                  77     0.43 Worm.Dumaru.A                  24     0.13 Worm.Kebede                    10     0.06 Worm.Womble.D                   6     0.03 Worm.Womble-zippwd              6     0.03 --------------------------  -----  ------- 4. 시간대별 웜 건수 --------  -------  -------  ------ 시간대     건수     누적     비율 --------  -------  -------  ------ 00시대        422      422   2.36 01시대        308      730   1.73 02시대         90      820   0.50 03시대        116      936   0.65 04시대        204     1140   1.14 05시대        417     1557   2.34 06시대        442     1999   2.48 07시대        581     2580   3.25 08시대        676     3256   3.79 09시대        977     4233   5.47 10시대       1010     5243   5.66 11시대        800     6043   4.48 --------  -------  -------  ------ 12시대        725     6768   4.06 13시대        745     7513   4.17 14시대        674     8187   3.78 15시대        739     8926   4.14 16시대       1247    10173   6.98 17시대       1178    11351   6.60 18시대        982    12333   5.50 19시대        953    13286   5.34 20시대        922    14208   5.16 21시대       1243    15451   6.96 22시대       1459    16910   8.17 23시대        944    17854   5.29 --------  -------  -------  ------