글쓴이 : 좋은진호 ( http://coffeenix.net/ )

조회수 : 10288

	[ 이전화면 / 수정 ]   비밀번호 :
	제  목 : 웜메일 건수와 주요 웜별 건수 분석 (2007년 5월) 작성자 : 좋은진호(truefeel, http://coffeenix.net/ ) 작성일 : 2007.6.12(화) 이전 웜/바이러스 메일 분석결과를 보려면 다음 링크를 참조하기 바란다. - 2005년 12.25~12.29 웜별 건수 분석 ( http://coffeenix.net/board_view.php?bd_code=1297 ) - 2006년 01.15~01.20, 01.29~02.03 웜별 건수 분석 ( http://coffeenix.net/board_view.php?bd_code=1343 ) - 2007년 01.14~01.24 웜별 건수 분석 ( http://coffeenix.net/board_view.php?bd_code=1465 ) - 2007년 02.16~02.26 웜별 건수 분석 ( http://coffeenix.net/board_view.php?bd_code=1469 ) - 2007년 03.14~03.24 웜별 건수 분석 ( http://coffeenix.net/board_view.php?bd_code=1483 ) - 2007년 04.14~04.24 웜별 건수 분석 ( http://coffeenix.net/board_view.php?bd_code=1488 ) 1. 개요 * 분석 기간 : 2007.5.18(금) 04:00 ~ 5.28(월) 04:00 (10일간) * 분석 방법 : - 메일로그를 활용               - ClamAV 안티바이러스툴을 이용하여 메일이 필터링된 기준                (따라서 필터링안된 웜메일은 분석자료에 포함하지 않음) * 웜메일 건수 : 32,395건 (1일 평균 3,239건) 이번달은 로그를 따로 보관하지 않아 메일로그 기간이 지난달보다 며칠 늦었다. 앞으로는 해당월의 2주간 또는 4주간을 분석하고, 더 나아가 해당월 전체 메일을 통해 분석 결과를 담워볼 생각이다. 5월의 웜·바이러스 메일 건수는 지난달의 15,477건에 비해 무려 109%가 증가했다. 이런 증가의 원인은 24,987건으로 77.13% 차지한 Bagz웜이다. 그 뒤에 14.21%의 Bagle웜이고, 이 둘이 90%이상 독식하고 있다. 이 숫자는 한국의 검색시장의 비율을 보는 것 같다. (참고 : http://pds4.egloos.com/pds/200706/11/30/a0000030_02065174.jpg ). 그 뒤로 SomeFool, Mytob 등으로 순위는 지난달과 같다. 2. 웜별 건수 --------------------------  -----  ------- 웜 이름                      건수   비율 --------------------------  -----  ------- Worm.Bagz.D                 24102   74.40 Worm.Bagle-54                2693    8.31 Worm.Bagle.GV                1689    5.21 Worm.SomeFool.P              1002    3.09 Worm.Bagz.C                   885    2.73 Exploit.HTML.IFrame           319    0.98 Worm.Mytob.C-2                232    0.72 Email.Phishing.RB-792         194    0.60 Email.Phishing.RB-827         157    0.48 Worm.Bagle.pwd-eml            138    0.43 Worm.SomeFool.Gen-2           110    0.34 Worm.Stration.pac              79    0.24 Worm.Mytob.NK                  78    0.24 Worm.Mytob.BD                  74    0.23 Worm.Maslan.B                  54    0.17 Worm.Mytob.U                   44    0.14 Worm.Mydoom.AS                 44    0.14 Email.Phishing.RB-806          43    0.13 Worm.SomeFool.AM               42    0.13 Worm.Bagle-1                   34    0.10 Worm.Mydoom.H                  33    0.10 .. 이하 생략 .. --------------------------  -----  ------- 3. 웜변형까지 통합한 건수 --------------------------  -----  ------- 웜 이름                      건수   비율 --------------------------  -----  ------- Worm.Bagz                   24987    77.13 Worm.Bagle                   4604    14.21 Worm.SomeFool                1198     3.70 Worm.Mytob                    558     1.72 Email.Phishing                397     1.23 Exploit.HTML.IFrame           319     0.98 Worm.Mydoom                    86     0.27 Worm.Stration.pac              79     0.24 Worm.Maslan                    54     0.17 Worm.Mabutu                    33     0.10 Worm.Dumaru.A                  29     0.09 Worm.Lovgate                   22     0.07 Junk.Corrupted-2               11     0.03 Exploit.Iframe-1                7     0.02 W32.Virut                       5     0.02 Trojan.Downloader-2389          4     0.01 HTML.Phishing                   2     0.01 --------------------------  -----  ------- 상위 2개의 웜을 제외하고 눈에 띄는 것은 지금까지 통계에서 보이지 않았던 Email.Phishing 일 것이다. clamAV virusdb에 Email.Phishing.RB-[0-9]+ 웜명으로 꾸준히 등록이 되고 있어, 최근 필터링이 건수가 늘고 있다. Email.Phishing 부분만 건수를 살펴보면 다음과 같다. --------------------------  ----- 웜 이름                      건수 --------------------------  ----- Email.Phishing.RB-792         194 Email.Phishing.RB-827         157 Email.Phishing.RB-806          43 Email.Phishing.RB-824           3 --------------------------  ----- 이건수로 본 순위는 http://phishery.internetdefence.net/ 의 'Phishing Activity' 중 최근 4개월간의 TOP 10을 보면 순위가 비슷하다. (참고로 최근 3개월에 표시된 RB-1041 등은 6월에 등록된 웜명이어서, 이 글에서 분석한 5월로그에서는 존재하지 않는다.) [ 이미지 출저 : 위 URL ] 4. 시간대별 웜 건수 --------  -------  -------  ------ 시간대     건수     누적     비율 --------  -------  -------  ------ 00시대       4785     4785  14.77 01시대       2872     7657   8.87 02시대       3012    10669   9.30 03시대       1227    11896   3.79 04시대       1439    13335   4.44 05시대        855    14190   2.64 06시대        208    14398   0.64 07시대        474    14872   1.46 08시대        568    15440   1.75 09시대       1488    16928   4.59 10시대       1532    18460   4.73 11시대       1236    19696   3.82 --------  -------  -------  ------ 12시대        954    20650   2.94 13시대        449    21099   1.39 14시대        541    21640   1.67 15시대        525    22165   1.62 16시대        656    22821   2.03 17시대        513    23334   1.58 18시대        445    23779   1.37 19시대        637    24416   1.97 20시대        664    25080   2.05 21시대       1339    26419   4.13 22시대       2932    29351   9.05 23시대       3044    32395   9.40 --------  -------  -------  ------