[지디넷코리아]포르노 콘텐츠를 가장한 새로운 이메일 웜이 확산되면서 세계의 바이러스 순위 톱에 올랐다.

이 웜은 윈도우PC에서 동작해 스스로를 공유 네트워크내에 복제하고, 표적으로 한 컴퓨터에 저장되어 이메일 주소에 자신의 복제를 송신한다. 바이러스 보안 기업 F-Secure에 의하면 이 웜은 일정 기간 동안 공격을 하도록 프로그램 되어 있어 그 달의 3일에 바이러스 보안 소프트웨어 및 파이어월(fire wall)를 무력화시켜 「오피스」문서를 시작으로 하는 특정 종류의 파일을 삭제하도록 설정되어 있다고 한다.

F-Secure가 「W32/Nyxem-E」라고 부르는 이 웜은, 이메일 메시지에 첨부되어 송신되어 온다. 메일에는 다양한 제목이 부여되어 안에는 「School girl fantasies gone bad」등이라는 것도 있다. 본문의 내용도 다양하지만 고대 산스크리트의 서적으로 성교의 체위를 나타내는 그림이나 설명이 있는 카마 수트라에 언급하고 있는 경우가 있다.

바이러스 보안 업체 소포스(Sophos)의 시니어 테크놀로지 컨설턴트 그래함 크룰리(Graham Cluley)는 “이 웜은 데스크톱 컴퓨터로 외설적인 컨텐츠를 열람하고 싶다고 하는 사람들의 욕망을 이용하고 있다”고 말했다.

F-Secure 및 트렌트마이크로에 의하면 Nyxem-E(트렌드마이크로는 「Grew.A」라고 칭하고 있다)는 지난 24시간 동안 위협들이 다수 일어나고 있다고 한다. 이 웜은 감염수를 자동 카운트 기능이 있어 미국 시간 1월 21일의 시점에서 이것에 감염한 시스템은 51만대에 이르렀다고 F-Secure는 말하고 있다.

F-Secure가 동사의 블로그로 발표한 성명에는 “당사의 사내 리포트 시스템에 의한 조사에서 Nyxem이 미국에서 오스트레일리아에 이르기까지 전세계에서 연속적으로 발견되고 있는 것을 알 수 있었다”고 기록되어 있었다. 성명은 또한 “ 이 웜이 이러한 확대 속도라면 최초의 파괴 행동이 프로그램 되어 있는 2월 3일 금요일에는 심각한 사태가 일어날 것이라 생각할 수 있다”고 했다. @