안철수연구소

  • 시큐리티 레터
  • 월간 '安'

안철수연구소 보안대응 전문 조직인 ASEC에서 국내 인터넷 보안과 고객에게 보다 다양한 정보를 제공하기 위해 바이러스와 시큐리티의 종합된 정보를 매월 요약하여 제공하는 리포트입니다.

ASEC 리포트 본문
[2010년 Vol.6] 악성코드 통계
  • 출처 : 안철수연구소
  • 조회수 : 1607
  • 2010-07-15

 2010년 6월 악성코드 통계현황은 다음과 같다.

 

순 위

등 락

악성코드명

건 수

비 율

1

1

TextImage/Autorun

429,086

17.4 %

2

1

Win32/Induc

275,263

11.2 %

3

1

Win-Trojan/Overtls.575488

191,221

7.8 %

4

2

JS/Redir

128,610

5.2 %

5

2

Win32/Parite

125,820

5.1 %

6

5

Win32/Olala.worm.57344

124,072

5 %

7

2

Win32/Virut.B

109,404

4.4 %

8

2

JS/Downloader

102,588

4.2 %

9

4

Win32/Conficker.worm.Gen

101,029

4.1 %

10

-2

JS/Exploit

98,566

4 %

11

NEW

Win-Adware/Rogue.PrivacyScan.167312

97,038

3.9 %

12

NEW

Win-Trojan/Inject.1588224

93,837

3.8 %

13

1

ALS/Bursted

82,766

3.4 %

14

2

TextImage/Sasan

80,368

3.3 %

15

2

Win32/Virut

79,461

3.2 %

16

NEW

Win-Trojan/Bho.353792

79,324

3.2 %

17

1

TextImage/Viking

67,654

2.8 %

18

NEW

Win-Trojan/Clicker.323584

66,778

2.7 %

19

NEW

Win-Trojan/Adload.1133568

63,958

2.6 %

20

-5

Win-Trojan/Daonol.Gen

62,514

2.5 %

2,459,357

100 %

[표 1-1] 악성코드 감염보고 Top 20

 

 2010년 6월의 악성코드 감염 보고는 TextImage/Autorun이 1위를 차지하고 있으며, Win32/Induc과 Win-Trojan/Overtls.575488가 각각 2위와 3위를 차지 하였다. 신규로 Top20에 진입한 악성코드는 총 5건이다.

 

 아래 표는 악성코드의 주요 동향을 파악하기 위하여, 악성코드별 변종을 종합한 악성코드 대표진단명 감염보고 Top20이다.

 

순 위

등 락

악성코드명

건 수

비 율

1

2

Win-Trojan/Agent

     987,098

15.6 %

2

-1

Win-Trojan/Onlinegamehack

     694,532

11 %

3

-1

Win-Trojan/Downloader

     519,743

8.2 %

4

NEW

Win-Trojan/Adload

     433,007

6.9 %

5

0

TextImage /Autorun

     431,915

6.8 %

6

0

Win32/Autorun.Worm

     383,011

6.1 %

7

1

Win32/Virut

     330,021

5.2 %

8

NEW

Win-Trojan/Bho

     304,771

4.8 %

9

1

Win32/Conficker

     287,818

4.6 %

10

NEW

Win-Adware/Rogue

     280,305

4.4 %

11

-2

Win32/Induc

     275,325

4.4 %

12

-5

Win-Trojan/Overtls

     262,672

4.2 %

13

1

Dropper/Malware

     209,816

3.3 %

14

-1

Win32/Kido

     162,153

2.6 %

15

-3

Dropper/Onlinegamehack

     134,694

2.1 %

16

-1

Js/Redir

     128,610

2 %

17

-1

Win32/Parite

     127,200

2 %

18

NEW

Win-Adware/Webside

     126,480

2 %

19

NEW

Win32/Olala

     125,536

2 %

20

NEW

Win-Trojan/Inject

     116,961

1.9 %

 

 

 

   6,321,668

100 %

[표 1-2] 악성코드 대표진단명 감염보고 Top 20

 

 2010년 6월의 감염보고 건수는 Win-Trojan/Agent가 총 987,098건으로 Top20중 15.6%의 비율로 1위를 차지하고 있으며, Win-Trojan/Onlinegamehack이 694,532 건으로 2위, Win-Trojan/Downloader가 519,743건으로 3위를 차지 하였다.

 

 아래 차트는 고객으로부터 감염이 보고된 악성코드 유형별 비율이다.

 

[그림 1-1] 악성코드 유형별 감염보고 비율

 

 2010년 6 월의 감염보고 건수는 악성코드 유형별로 감염보고건수 비율은 트로잔(TROJAN)류가 48.9%로 가장 많은 비율을 차지하고, 웜(WORM)가 12.5%, 애드웨어(ADWARE)가 8.5%의 비율을 각각 차지하고 있다.

 

[그림 1-2] 악성코드 유형별 감염보고 전월 비교

 

 악성코드 유형별 감염보고 비율을 전월과 비교하면, 트로잔, 웜, 애드웨어, 다운로더(DOWNLOADER), 스파이웨어(SPYWARE)가 전월에 비해 증가세를 보이고 있는 반면 바이러스(VIRUS), 스크립트(SCRIPT), 드롭퍼(DROPPER), 애프케어 (APPCARE)는 전월에 비해 감소한 것을 볼 수 있다.

 

[그림 1-3] 악성코드 월별 감염보고 건수

 

 6월의 악성코드 월별 감염보고 건수는 12,367,045건으로 5월의 악성코드 월별 감염 보고건수 11,537,351건에 비해 829,694건이 증가하였다.

 

 아래 표는 6월에 신규로 접수된 악성코드 중 고객으로부터 감염이 보고된 악성코드 Top20이다.

 

순 위

악성코드명

건 수

비 율

1

Win-Adware/Rogue.PrivacyScan.167312

97,038

10.1 %

2

Win-Trojan/Inject.1588224

93,837

9.8 %

3

Win-Trojan/Bho.353792

79,324

8.3 %

4

Win-Trojan/Clicker.323584

66,778

7 %

5

Win-Trojan/Adload.1133568

63,958

6.7 %

6

Win-Dropper/Rogue.TrueScan.1247048

50,563

5.3 %

7

Win-Trojan/Agent.107688

49,741

5.2 %

8

Win-Trojan/Adware.309248

47,309

4.9 %

9

Win-Trojan/Adload.1146880

44,830

4.7 %

10

Win-Trojan/Jascript

44,580

4.6 %

11

Win-Trojan/Downloader.210432.C

41,568

4.3 %

12

Win-Trojan/Adload.630784.C

40,676

4.2 %

13

Win-Trojan/Bho.180224.W

36,443

3.8 %

14

Win-Trojan/Adload.630784.G

33,494

3.5 %

15

Win-Adware/Rogue.NPrivacy.71420

31,339

3.3 %

16

Win-Trojan/Agent.110592.PP

31,293

3.3 %

17

Win-Trojan/Bho.718336.B

31,250

3.3 %

18

Win-Downloader/Pccap.12800

27,956

2.9 %

19

Win-Trojan/Adload.630784.F

25,018

2.6 %

20

Win-Trojan/Genome.101376.R

23,196

2.4 %

960,191

100 %

[표 1-3] 신종 악성코드 감염보고 Top 20

 

 6월의 신종 악성코드 감염 보고의 Top 20은 Win-Adware/Rogue. PrivacyScan. 167312가 97,038건으로 전체 10.1%를 차지하여 1위를 차지 하였으며, Win-Trojan/Inject.1588224가 93,837건 2위를 차지하였다.

 

 

[그림 1-4] 신종 악성코드 유형별 분포

 

 6월의 신종 악성코드 유형별 분포는 트로잔이 69%로 1위를 차지하였다. 그 뒤를 이어 애드웨어가 15%, 다운로더가 6%를 각각 차지하였다.

다음글[2010년 Vol.6] 악성코드 이슈
이전글[2010년 Vol.5] 웹 보안 이슈

트위터 보내기 인쇄하기 메일보내기 스크랩하기 전체보기