닫기
Loading..

전자정보연구정보센터 ICT 융합 전문연구정보의 집대성

영문 논문지

홈 홈 > 연구문헌 > 영문 논문지 > TIIS (한국인터넷정보학회)

TIIS (한국인터넷정보학회)

Current Result Document : 1 / 2

한글제목(Korean Title) Detection of Zombie PCs Based on Email Spam Analysis
영문제목(English Title) Detection of Zombie PCs Based on Email Spam Analysis
저자(Author) HyunCheol Jeong   Huy Kang Kim   Sangjin Lee and Eunjin Kim  
원문수록처(Citation) VOL 06 NO. 05 PP. 1445 ~ 1462 (2012. 05)
한글내용
(Korean Abstract)
영문내용
(English Abstract)
While botnets are used for various malicious activities, it is well known that they are widely used for email spam. Though the spam filtering systems currently in use block IPs that send email spam, simply blocking the IPs of zombie PCs participating in a botnet is not enough to prevent the spamming activities of the botnet because these IPs can easily be changed or manipulated. This IP blocking is also insufficient to prevent crimes other than spamming, as the botnet can be simultaneously used for multiple purposes. For this reason, we propose a system that detects botnets and zombie PCs based on email spam analysis. This study introduces the concept of 밽roup pollution level??the degree to which a certain spam group is suspected of being a botnet ?and 밒P pollution level??the degree to which a certain IP in the spam group is suspected of being a zombie PC. Such concepts are applied in our system that detects botnets and zombie PCs by grouping spam mails based on the URL links or attachments contained, and by assessing the pollution level of each group and each IP address. For empirical testing, we used email spam data collected in an "email spam trap system" - Korea뭩 national spam collection system. Our proposed system detected 203 botnets and 18,283 zombie PCs in a day and these zombie PCs sent about 70% of all the spam messages in our analysis. This shows the effectiveness of detecting zombie PCs by email spam analysis, and the possibility of a dramatic reduction in email spam by taking countermeasure against these botnets and zombie PCs.
키워드(Keyword) Bot-net   internet worm   malware   email spam   zombie PC  
원문 PDF 다운로드