바이러스  개발 업체인 ㈜하우리(www.hauri.co.kr, 대표이사 권석철)는 이메 일을  통해 확산되는 신종 웜 ‘I-Worm.Win32.Ratos.27136’가 국내에 확산됨에 따 라 이에 대한 주의를 당부했다.

이  웜은  자신이 침투한 컴퓨터의 주소록을 뒤져  "photos" 라는 제목으로 웜을 첨부한 이메일을 발송하면서 확산된다. 특히 웜은 자체 SMTP 엔진을 이용해 메일 을  보내므로,  감염된 컴퓨터에서는 다량의 메일을 발송해 네트워크에 과부하를 줄 우려도 있다.

또한  감염된 컴퓨터는 사용자 몰래 특정 IRC 프로그램에 접속하고, 백신을 사용 할  경우 업데이트 못 하도록 백신업체의 홈페이지에 접속하는 것을 방해하는 기 능도 포함되어 있는 것으로 알려졌다.

이와 관련하여 하우리 한명국 바이러스대응센터장은 "최근에 발견되는 웜이 대부 분 해킹 기능과 결합되는 형태를 띄고 있으므로 주의가 필요하다." 며, "오늘 발 견된 라토스 웜 역시 TCP/9154, TCP/35542, TCP/35545 와 같은 특정 포트를 강제 로  열어놓으므로 해커의 침입에 의한 개인정보 유출이나 데이터 위/변조의 위험 이 존재한다" 고 덧붙였다.

이  웜은 하우리의  8월 16일자 바이로봇 엔진으로 업데이트하면 진단/치료 가능하다.