커피향이 나는 *NIX
커피닉스
시스템/네트웍/보안을 다루는 곳
*
HanIRC의 #coffeenix 방
[
장비 및 회선 후원
]
> Forum <
IT 일정
N
e
w
!
자동화 프로젝트
HOME
>
네트워크(network)
>
메일 서버(mail)
>
메일 필터링(스팸메일) / procmail
도움말
검색 :
사이트
WHOIS
웹서버 종류
웜메일 건수와 주요 웜별 건수 분석 (2007년 4월)
작성일 : 2007/04/24 22:37
글쓴이 : 좋은진호 (
http://coffeenix.net/
)
조회수 : 8155
[
이전화면
/
수정
] 비밀번호 :
제 목 : 웜메일 건수와 주요 웜별 건수 분석 (2007년 4월)
작성자 : 좋은진호(truefeel,
http://coffeenix.net/
)
작성일 : 2007.4.24(화)
이전 웜·바이러스 메일 분석결과를 보려면 다음 링크를 참조하기 바란다.
- 2005년 12.25~12.29 웜별 건수 분석 (
http://coffeenix.net/board_view.php?bd_code=1297
)
- 2006년 01.15~01.20, 01.29~02.03 웜별 건수 분석 (
http://coffeenix.net/board_view.php?bd_code=1343
)
- 2007년 01.14~01.24 웜별 건수 분석 (
http://coffeenix.net/board_view.php?bd_code=1465
)
- 2007년 02.16~02.26 웜별 건수 분석 (
http://coffeenix.net/board_view.php?bd_code=1469
)
- 2007년 03.14~03.14 웜별 건수 분석 (
http://coffeenix.net/board_view.php?bd_code=1483
)
1. 개요
* 분석 기간 : 2007.4.14(토) 04:00 ~ 4.24(화) 04:00 (10일간)
* 분석 방법 : - 메일로그를 활용
- ClamAV 안티바이러스툴을 이용하여 메일이 필터링된 기준
(따라서 필터링안된 웜메일은 분석자료에 포함하지 않음)
* 웜메일 건수 : 15,477건 (1일 평균 1,548건)
올해들어 4번째 분석결과이다. 연말까지 꾸준히 분석할 수 있기를 바라며 또 한번 분석해보자.
4월의 웜·바이러스 메일 건수는 지난달의 17,854건에 비해 약 14%가 감소했다.
웜별로는 Bagz웜, Bagle웜의 강세는 여전하다. Bagz웜은 지난달 23.95%에서 4월에 무려 49.82%로 사과의 반토막을 혼자 잘라 먹어버렸다. Bagle웜은 지난달 34.83%에서 34.89%로 비슷한 수준으로 여전히 강자의 자리를 차지하고 있다. 그 뒤로 SomeFool웜이 6.46%, Mytob웜이 3.53%를 차지한다.
2. 웜별 건수
-------------------------- ----- -------
웜 이름 건수 비율
-------------------------- ----- -------
Worm.Bagz.D 6026 38.94
Worm.Bagle.CQ 3434 22.19
Worm.Bagle.GV 1769 11.43
Worm.Bagz.C 1685 10.89
Worm.SomeFool.P 803 5.19
Worm.Mytob.C-2 323 2.09
Exploit.HTML.IFrame 308 1.99
Worm.SomeFool.Gen-2 137 0.89
Worm.Bagle.pwd-eml 122 0.78
Worm.Mytob.U 82 0.53
Worm.Womble.D 77 0.50
Worm.Mydoom.M-unp 77 0.50
Worm.Womble-zippwd 75 0.48
Worm.Maslan.B 57 0.37
Worm.Mydoom.AS 43 0.28
Worm.Mabutu.A 39 0.25
Worm.Mydoom.H 38 0.24
Worm.SomeFool.AM 36 0.23
Worm.Mytob.BD 32 0.21
Worm.Mytob.NK 24 0.16
Worm.Bagle-1 24 0.16
Worm.Mytob.KS 22 0.14
Worm.Lovgate.R 21 0.14
Junk.Corrupted-2 20 0.13
.. 이하 생략 ..
-------------------------- ----- -------
3. 웜변형까지 통합한 건수
-------------------------- ----- -------
웜 이름 건수 비율
-------------------------- ----- -------
Worm.Bagz 7711 49.82
Worm.Bagle 5400 34.89
Worm.SomeFool 1000 6.46
Worm.Mytob 547 3.53
Exploit.HTML.IFrame 308 1.99
Worm.Mydoom 158 1.02
Worm.Womble.D 77 0.50
Worm.Womble-zippwd 75 0.48
Worm.Maslan.B 57 0.37
Worm.Lovgate 55 0.36
Worm.Mabutu 44 0.28
Junk.Corrupted-2 20 0.13
W32.Virut.A 12 0.08
Worm.Dumaru.A 10 0.06
Worm.Kebede 2 0.01
HTML.Phishing.Pay-36 1 0.01
-------------------------- ----- -------
4. 시간대별 웜 건수
-------- ------- ------- ------
시간대 건수 누적 비율
-------- ------- ------- ------
00시대 483 483 3.12
01시대 151 634 0.98
02시대 64 698 0.41
03시대 32 730 0.21
04시대 84 814 0.54
05시대 41 855 0.26
06시대 114 969 0.74
07시대 293 1262 1.89
08시대 758 2020 4.90
09시대 1257 3277 8.12
10시대 830 4107 5.36
11시대 754 4861 4.87
-------- ------- ------- ------
12시대 640 5501 4.14
13시대 638 6139 4.12
14시대 597 6736 3.86
15시대 473 7209 3.06
16시대 759 7968 4.90
17시대 765 8733 4.94
18시대 677 9410 4.37
19시대 615 10025 3.97
20시대 1432 11457 9.25
21시대 1601 13058 10.34
22시대 1507 14565 9.74
23시대 912 15477 5.89
-------- ------- ------- ------
커피닉스 카페 최근 글
[08/25]
#gpt_question_subje
[08/20]
From what I've seen
[08/14]
сайт
[06/16]
[질문]SAN 스위치 브로드케이드 dcx8510-4 장비관련입니다.
[04/22]
Re: 영화속에 컴퓨터 이야기 ~스워드피쉬(2001)
[10/20]
Cross Compiler 깔
[07/14]
SSL АО
[04/26]
Re: 도스화면 원격조종 여부
[04/25]
도스화면 원격조종 여부
[10/30]
Cshell에서 난수 설정
[10/23]
공항철도주식회사 SE 구인 件
[01/26]
Re: wget으로 다른서버에있는 디렉토리를 가져오려고합니다.
[01/25]
wget으로 다른서버에있는 디렉토리를 가져오려고합니다.
[01/11]
특정 안드로이드 WebView 버전에서 SSL 문제 (WebView 버그)
[08/01]
DNS forwarder (전달자) 서버를 통해서 쿼리하면 역방향을 받아오질 못합니다.
N
e
w
! 최근에 등록한 페이지
KiCad EDA Suite project (Free/Libre/Open-Source EDA Suite) (CAD)
오픈캐스케이드 캐드 (OpenCASCADE CAD)
QCad for Windows --- GNU GPL (Free Software)
The Hello World Collection
IPMI를 활용한 리눅스 서버관리
DNS 설정 검사
nagiosgraph 설치 방법
Slony-I 설치 방법 (postgresql replication tool)
Qmail기반의 Anti spam 시스템 구축하기
clusterssh
[ 함께하는 사이트 ]
운영진 :
좋은진호(truefeel)
, 야수(yasu), 범냉이, sCag
2003년 8월 4일~