커피닉스, 시스템 엔지니어의 쉼터 커피향이 나는 *NIX
커피닉스
시스템/네트웍/보안을 다루는 곳
* HanIRC의 #coffeenix 방
[ 장비 및 회선 후원 ]
HOME > 네트워크(network) > 메일 서버(mail) > 메일 필터링(스팸메일) / procmail 도움말
검색 : 사이트 WHOIS 웹서버 종류


  웜메일 건수와 주요 웜별 건수 분석 (2007년 6월) 작성일 : 2007/08/01 18:23
 
  • 글쓴이 : 좋은진호 ( http://coffeenix.net/ )
  • 조회수 : 9796
          [ 이전화면 / 수정 ]   비밀번호 :     인쇄용 화면
      제  목 : 웜메일 건수와 주요 웜별 건수 분석 (2007년 6월)
    작성자 : 좋은진호(truefeel, http://coffeenix.net/ )
    작성일 : 2007.7.31(화)

    이전 웜/바이러스 메일 분석결과를 보려면 다음 링크를 참조하기 바란다.

    - 2005년 12.25~12.29 웜별 건수 분석 ( http://coffeenix.net/board_view.php?bd_code=1297 )
    - 2006년 01.15~01.20, 01.29~02.03 웜별 건수 분석 ( http://coffeenix.net/board_view.php?bd_code=1343 )
    - 2007년 01.14~01.24 웜별 건수 분석 ( http://coffeenix.net/board_view.php?bd_code=1465 )
    - 2007년 02.16~02.26 웜별 건수 분석 ( http://coffeenix.net/board_view.php?bd_code=1469 )
    - 2007년 03.14~03.24 웜별 건수 분석 ( http://coffeenix.net/board_view.php?bd_code=1483 )
    - 2007년 04.14~04.24 웜별 건수 분석 ( http://coffeenix.net/board_view.php?bd_code=1488 )
    - 2007년 05.18~05.28 웜별 건수 분석 ( http://coffeenix.net/board_view.php?bd_code=1493 )

    1. 개요

    * 분석 기간 : 2007.6.03(일) 04:00 ~ 7.01(일) 04:00 (4주, 28일간)
    * 분석 방법 : - 메일로그를 활용
                  - ClamAV 안티바이러스툴을 이용하여 메일이 필터링된 기준
                   (따라서 필터링안된 웜메일은 분석자료에 포함하지 않음)
    * 웜메일 건수 : 35,512건 (1일 평균 1,268건)

    지난달과는 달이 이번달은 4주간의 웜·바이러스 메일 건수를 분석했다. 1일 평균 1,268건은 5월의 1일 평균 3,293건과 4월의 1,548건, 3월의 1,785건 등에 비해서 상당히 건수가 감소한 것으로 5월과 비교하면 무려 62%나 감소한 것이다. 주 원인은 지난달에 비정상적(?)으로 늘어난 Bagz웜(지난달에 77.13% 차지)이 여전히 1위이기는 하지만 비율이 42.43%로 감소했기 때문이다. 뒤를 이어 Bagle웜이 37.93%, SomeFool웜이 6.30%, Mytob웜이 4.36% 순이다. 그 외의 특징은 Email.Phishing과 HTML.Phishing이 증가했다는 것.

    2. 웜별 건수

    --------------------------  -----  -------
    웜 이름                      건수   비율
    --------------------------  -----  -------
    Worm.Bagz.D                 14141   39.82
    Worm.Bagle-54                9840   27.71
    Worm.Bagle.GV                3286    9.25
    Worm.SomeFool.P              1723    4.85
    Worm.Mytob.C-2                939    2.64
    Worm.Bagz.C                   925    2.60
    Exploit.HTML.IFrame           608    1.71
    Email.Phishing.RB-827         511    1.44
    Email.Phishing.RB-792         420    1.18
    Worm.SomeFool.AM              246    0.69
    Worm.Mytob.U                  180    0.51
    Worm.Bagle.pwd-eml            166    0.47
    Worm.Mydoom.H                 139    0.39
    Worm.Maslan.B                 137    0.39
    Worm.SomeFool.Gen-2           128    0.38
    Worm.Lovgate.X                109    0.31
    Worm.Lovgate.S                107    0.30
    Email.Phishing.RB-1137        104    0.29
    Worm.Mytob.NE                 102    0.29
    Email.Phishing.RB-1026         98    0.28
    Worm.Mydoom.AS                 94    0.26
    Worm.Lovgate.AV                93    0.26
    Email.Phishing.RB-1040         91    0.26
    Worm.Mydoom.M                  84    0.24
    Worm.Bagle-1                   81    0.23
    Worm.Dumaru.A                  78    0.22
    Email.Phishing.RB-1142         72    0.20
    Worm.Mytob.BD                  68    0.19
    Worm.Mytob.NK                  66    0.19
    .. 이하 생략 ..
    --------------------------  -----  -------

    3. 웜변형까지 통합한 건수

    --------------------------  -----  -------
    웜 이름                      건수   비율
    --------------------------  -----  -------
    Worm.Bagz                   15066    42.43
    Worm.Bagle                  13468    37.93
    Worm.SomeFool                2237     6.30
    Worm.Mytob                   1548     4.36
    Email.Phishing               1383     3.89
    Exploit.HTML.IFrame           608     1.71
    Worm.Lovgate                  324     0.91
    Worm.Mydoom                   319     0.90
    Worm.Maslan.B                 137     0.39
    HTML.Phishing                 101     0.28
    Worm.Dumaru.A                  78     0.22
    Exploit.WMF                    66     0.19
    Junk.Corrupted-2               48     0.14
    Worm.Womble.D                  39     0.11
    Worm.Mabutu                    32     0.09
    Worm.Womble-zippwd             24     0.07
    Worm.Stration                  11     0.03
    Exploit.Iframe-1                7     0.02
    W32.Virut                       6     0.02
    Trojan.Downloader               5     0.01
    HTML.Whboy                      3     0.01
    Worm.Kebede                     2     0.01
    --------------------------  -----  -------



    4. 시간대별 웜 건수

    --------  -------  -------  ------
    시간대     건수     누적     비율
    --------  -------  -------  ------
    00시대       1752     1752   4.93
    01시대        684     2436   1.93
    02시대        293     2729   0.83
    03시대        224     2953   0.63
    04시대        211     3164   0.59
    05시대        404     3568   1.14
    06시대        626     4194   1.76
    07시대        795     4989   2.24
    08시대       1245     6234   3.51
    09시대       1698     7932   4.78
    10시대       1846     9778   5.20
    11시대       1200    10978   3.38
    --------  -------  -------  ------
    12시대       1415    12393   3.98
    13시대        990    13383   2.79
    14시대       1661    15044   4.68
    15시대       2049    17093   5.77
    16시대       1560    18653   4.39
    17시대       1534    20187   4.32
    18시대       1407    21594   3.96
    19시대       2719    24313   7.66
    20시대       3021    27334   8.51
    21시대       3180    30514   8.95
    22시대       2719    33233   7.66
    23시대       2279    35512   6.42
    --------  -------  -------  ------


      커피닉스 카페 최근 글
    [08/25] #gpt_question_subje
    [08/20] From what I've seen
    [08/14] сайт
    [06/16] [질문]SAN 스위치 브로드케이드 dcx8510-4 장비관련입니다.
    [04/22] Re: 영화속에 컴퓨터 이야기 ~스워드피쉬(2001)
    [10/20] Cross Compiler 깔
    [07/14] SSL АО
    [04/26] Re: 도스화면 원격조종 여부
    [04/25] 도스화면 원격조종 여부
    [10/30] Cshell에서 난수 설정
    [10/23] 공항철도주식회사 SE 구인 件
    [01/26] Re: wget으로 다른서버에있는 디렉토리를 가져오려고합니다.
    [01/25] wget으로 다른서버에있는 디렉토리를 가져오려고합니다.
    [01/11] 특정 안드로이드 WebView 버전에서 SSL 문제 (WebView 버그)
    [08/01] DNS forwarder (전달자) 서버를 통해서 쿼리하면 역방향을 받아오질 못합니다.
      New!   최근에 등록한 페이지
      KiCad EDA Suite project (Free/Libre/Open-Source EDA Suite) (CAD)
      오픈캐스케이드 캐드 (OpenCASCADE CAD)
      QCad for Windows --- GNU GPL (Free Software)
      The Hello World Collection
      IPMI를 활용한 리눅스 서버관리
      DNS 설정 검사
      nagiosgraph 설치 방법
      Slony-I 설치 방법 (postgresql replication tool)
      Qmail기반의 Anti spam 시스템 구축하기
      clusterssh

    [ 함께하는 사이트 ]




    운영진 : 좋은진호(truefeel), 야수(yasu), 범냉이, sCag
    2003년 8월 4일~