글쓴이 : 좋은진호 ( http://coffeenix.net/ )

조회수 : 7490

	[ 이전화면 / 수정 ]   비밀번호 :
	제  목 : 웜메일 건수와 주요 웜별 건수 분석 (2007년 4월) 작성자 : 좋은진호(truefeel, http://coffeenix.net/ ) 작성일 : 2007.4.24(화) 이전 웜·바이러스 메일 분석결과를 보려면 다음 링크를 참조하기 바란다. - 2005년 12.25~12.29 웜별 건수 분석 ( http://coffeenix.net/board_view.php?bd_code=1297 ) - 2006년 01.15~01.20, 01.29~02.03 웜별 건수 분석 ( http://coffeenix.net/board_view.php?bd_code=1343 ) - 2007년 01.14~01.24 웜별 건수 분석 ( http://coffeenix.net/board_view.php?bd_code=1465 ) - 2007년 02.16~02.26 웜별 건수 분석 ( http://coffeenix.net/board_view.php?bd_code=1469 ) - 2007년 03.14~03.14 웜별 건수 분석 ( http://coffeenix.net/board_view.php?bd_code=1483 ) 1. 개요 * 분석 기간 : 2007.4.14(토) 04:00 ~ 4.24(화) 04:00 (10일간) * 분석 방법 : - 메일로그를 활용               - ClamAV 안티바이러스툴을 이용하여 메일이 필터링된 기준                (따라서 필터링안된 웜메일은 분석자료에 포함하지 않음) * 웜메일 건수 : 15,477건 (1일 평균 1,548건) 올해들어 4번째 분석결과이다. 연말까지 꾸준히 분석할 수 있기를 바라며 또 한번 분석해보자. 4월의 웜·바이러스 메일 건수는 지난달의 17,854건에 비해 약 14%가 감소했다. 웜별로는 Bagz웜, Bagle웜의 강세는 여전하다. Bagz웜은 지난달 23.95%에서 4월에 무려 49.82%로 사과의 반토막을 혼자 잘라 먹어버렸다. Bagle웜은 지난달 34.83%에서 34.89%로 비슷한 수준으로 여전히 강자의 자리를 차지하고 있다. 그 뒤로 SomeFool웜이 6.46%, Mytob웜이 3.53%를 차지한다. 2. 웜별 건수 --------------------------  -----  ------- 웜 이름                      건수   비율 --------------------------  -----  ------- Worm.Bagz.D                  6026   38.94 Worm.Bagle.CQ                3434   22.19 Worm.Bagle.GV                1769   11.43 Worm.Bagz.C                  1685   10.89 Worm.SomeFool.P               803    5.19 Worm.Mytob.C-2                323    2.09 Exploit.HTML.IFrame           308    1.99 Worm.SomeFool.Gen-2           137    0.89 Worm.Bagle.pwd-eml            122    0.78 Worm.Mytob.U                   82    0.53 Worm.Womble.D                  77    0.50 Worm.Mydoom.M-unp              77    0.50 Worm.Womble-zippwd             75    0.48 Worm.Maslan.B                  57    0.37 Worm.Mydoom.AS                 43    0.28 Worm.Mabutu.A                  39    0.25 Worm.Mydoom.H                  38    0.24 Worm.SomeFool.AM               36    0.23 Worm.Mytob.BD                  32    0.21 Worm.Mytob.NK                  24    0.16 Worm.Bagle-1                   24    0.16 Worm.Mytob.KS                  22    0.14 Worm.Lovgate.R                 21    0.14 Junk.Corrupted-2               20    0.13 .. 이하 생략 .. --------------------------  -----  ------- 3. 웜변형까지 통합한 건수 --------------------------  -----  ------- 웜 이름                      건수   비율 --------------------------  -----  ------- Worm.Bagz                    7711    49.82 Worm.Bagle                   5400    34.89 Worm.SomeFool                1000     6.46 Worm.Mytob                    547     3.53 Exploit.HTML.IFrame           308     1.99 Worm.Mydoom                   158     1.02 Worm.Womble.D                  77     0.50 Worm.Womble-zippwd             75     0.48 Worm.Maslan.B                  57     0.37 Worm.Lovgate                   55     0.36 Worm.Mabutu                    44     0.28 Junk.Corrupted-2               20     0.13 W32.Virut.A                    12     0.08 Worm.Dumaru.A                  10     0.06 Worm.Kebede                     2     0.01 HTML.Phishing.Pay-36            1     0.01 --------------------------  -----  ------- 4. 시간대별 웜 건수 --------  -------  -------  ------ 시간대     건수     누적     비율 --------  -------  -------  ------ 00시대        483      483   3.12 01시대        151      634   0.98 02시대         64      698   0.41 03시대         32      730   0.21 04시대         84      814   0.54 05시대         41      855   0.26 06시대        114      969   0.74 07시대        293     1262   1.89 08시대        758     2020   4.90 09시대       1257     3277   8.12 10시대        830     4107   5.36 11시대        754     4861   4.87 --------  -------  -------  ------ 12시대        640     5501   4.14 13시대        638     6139   4.12 14시대        597     6736   3.86 15시대        473     7209   3.06 16시대        759     7968   4.90 17시대        765     8733   4.94 18시대        677     9410   4.37 19시대        615    10025   3.97 20시대       1432    11457   9.25 21시대       1601    13058  10.34 22시대       1507    14565   9.74 23시대        912    15477   5.89 --------  -------  -------  ------