[지디넷코리아]시만텍의 연구자들이 스톰 웜이 다시 진화하고 있다고 지적했다.

그들은 스톰 웜 작성자들이 웜의 움직임을 효율화하고 안정화하기 위해 코드에서 주된 기능의 일부를 삭제했다고 밝혔다.

새로운 스톰 웜은 시스템에 존재하는 적법한 드라이버는 감염하지 않고, 스스로의 독자 사양의 컴포넌트에 의존해 ‘더러운 일에 손을 댄다’. 또 Explorer.exe의 프로세스에 스스로를 삽입하던 지금까지의 방식 역시 사라졌다고 시만텍의 보안 연구자 토마스 파슨스는 회사 블로그에서 말했다.

그는 “스톰 웜의 개발이 계속 되고 있다(또 이 사이클에 리뷰가 포함되게 되었다). 이것은 앞으로도 많은 PC가 이 웜에 계속 감염되리라는 것을 의미한다. 가까운 시일 내에 기세가 쇠약해지리라는 추측은 할 수 없다”고 밝혔다.

스톰 봇넷은 2007년초에 처음으로 만들어졌다. ‘230 dead as storm batters Europe(폭풍우가 유럽을 덮쳐 230명이 사망)’이라고 하는 제목의 스팸메일의 첨부파일에 숨겨진 웜이 바로 그것이었다. @