커피닉스, 시스템 엔지니어의 쉼터 - 커피향이 나는 LINUX/UNIX 세계

글쓴이 : 좋은진호 (


	[ 이전화면 / 수정 ] 비밀번호 :
	제 목 : 웜메일 건수와 주요 웜별 건수 분석 (2007년 5월) 작성자 : 좋은진호(truefeel, http://coffeenix.net/ ) 작성일 : 2007.6.12(화) 이전 웜/바이러스 메일 분석결과를 보려면 다음 링크를 참조하기 바란다. - 2005년 12.25~12.29 웜별 건수 분석 ( http://coffeenix.net/board_view.php?bd_code=1297 ) - 2006년 01.15~01.20, 01.29~02.03 웜별 건수 분석 ( http://coffeenix.net/board_view.php?bd_code=1343 ) - 2007년 01.14~01.24 웜별 건수 분석 ( http://coffeenix.net/board_view.php?bd_code=1465 ) - 2007년 02.16~02.26 웜별 건수 분석 ( http://coffeenix.net/board_view.php?bd_code=1469 ) - 2007년 03.14~03.24 웜별 건수 분석 ( http://coffeenix.net/board_view.php?bd_code=1483 ) - 2007년 04.14~04.24 웜별 건수 분석 ( http://coffeenix.net/board_view.php?bd_code=1488 ) 1. 개요 * 분석 기간 : 2007.5.18(금) 04:00 ~ 5.28(월) 04:00 (10일간) * 분석 방법 : - 메일로그를 활용 - ClamAV 안티바이러스툴을 이용하여 메일이 필터링된 기준 (따라서 필터링안된 웜메일은 분석자료에 포함하지 않음) * 웜메일 건수 : 32,395건 (1일 평균 3,239건) 이번달은 로그를 따로 보관하지 않아 메일로그 기간이 지난달보다 며칠 늦었다. 앞으로는 해당월의 2주간 또는 4주간을 분석하고, 더 나아가 해당월 전체 메일을 통해 분석 결과를 담워볼 생각이다. 5월의 웜·바이러스 메일 건수는 지난달의 15,477건에 비해 무려 109%가 증가했다. 이런 증가의 원인은 24,987건으로 77.13% 차지한 Bagz웜이다. 그 뒤에 14.21%의 Bagle웜이고, 이 둘이 90%이상 독식하고 있다. 이 숫자는 한국의 검색시장의 비율을 보는 것 같다. (참고 : http://pds4.egloos.com/pds/200706/11/30/a0000030_02065174.jpg ). 그 뒤로 SomeFool, Mytob 등으로 순위는 지난달과 같다. 2. 웜별 건수 -------------------------- ----- ------- 웜 이름 건수 비율 -------------------------- ----- ------- Worm.Bagz.D 24102 74.40 Worm.Bagle-54 2693 8.31 Worm.Bagle.GV 1689 5.21 Worm.SomeFool.P 1002 3.09 Worm.Bagz.C 885 2.73 Exploit.HTML.IFrame 319 0.98 Worm.Mytob.C-2 232 0.72 Email.Phishing.RB-792 194 0.60 Email.Phishing.RB-827 157 0.48 Worm.Bagle.pwd-eml 138 0.43 Worm.SomeFool.Gen-2 110 0.34 Worm.Stration.pac 79 0.24 Worm.Mytob.NK 78 0.24 Worm.Mytob.BD 74 0.23 Worm.Maslan.B 54 0.17 Worm.Mytob.U 44 0.14 Worm.Mydoom.AS 44 0.14 Email.Phishing.RB-806 43 0.13 Worm.SomeFool.AM 42 0.13 Worm.Bagle-1 34 0.10 Worm.Mydoom.H 33 0.10 .. 이하 생략 .. -------------------------- ----- ------- 3. 웜변형까지 통합한 건수 -------------------------- ----- ------- 웜 이름 건수 비율 -------------------------- ----- ------- Worm.Bagz 24987 77.13 Worm.Bagle 4604 14.21 Worm.SomeFool 1198 3.70 Worm.Mytob 558 1.72 Email.Phishing 397 1.23 Exploit.HTML.IFrame 319 0.98 Worm.Mydoom 86 0.27 Worm.Stration.pac 79 0.24 Worm.Maslan 54 0.17 Worm.Mabutu 33 0.10 Worm.Dumaru.A 29 0.09 Worm.Lovgate 22 0.07 Junk.Corrupted-2 11 0.03 Exploit.Iframe-1 7 0.02 W32.Virut 5 0.02 Trojan.Downloader-2389 4 0.01 HTML.Phishing 2 0.01 -------------------------- ----- ------- 상위 2개의 웜을 제외하고 눈에 띄는 것은 지금까지 통계에서 보이지 않았던 Email.Phishing 일 것이다. clamAV virusdb에 Email.Phishing.RB-[0-9]+ 웜명으로 꾸준히 등록이 되고 있어, 최근 필터링이 건수가 늘고 있다. Email.Phishing 부분만 건수를 살펴보면 다음과 같다. -------------------------- ----- 웜 이름 건수 -------------------------- ----- Email.Phishing.RB-792 194 Email.Phishing.RB-827 157 Email.Phishing.RB-806 43 Email.Phishing.RB-824 3 -------------------------- ----- 이건수로 본 순위는 http://phishery.internetdefence.net/ 의 'Phishing Activity' 중 최근 4개월간의 TOP 10을 보면 순위가 비슷하다. (참고로 최근 3개월에 표시된 RB-1041 등은 6월에 등록된 웜명이어서, 이 글에서 분석한 5월로그에서는 존재하지 않는다.) [ 이미지 출저 : 위 URL ] 4. 시간대별 웜 건수 -------- ------- ------- ------ 시간대 건수 누적 비율 -------- ------- ------- ------ 00시대 4785 4785 14.77 01시대 2872 7657 8.87 02시대 3012 10669 9.30 03시대 1227 11896 3.79 04시대 1439 13335 4.44 05시대 855 14190 2.64 06시대 208 14398 0.64 07시대 474 14872 1.46 08시대 568 15440 1.75 09시대 1488 16928 4.59 10시대 1532 18460 4.73 11시대 1236 19696 3.82 -------- ------- ------- ------ 12시대 954 20650 2.94 13시대 449 21099 1.39 14시대 541 21640 1.67 15시대 525 22165 1.62 16시대 656 22821 2.03 17시대 513 23334 1.58 18시대 445 23779 1.37 19시대 637 24416 1.97 20시대 664 25080 2.05 21시대 1339 26419 4.13 22시대 2932 29351 9.05 23시대 3044 32395 9.40 -------- ------- ------- ------