Как объясняет Корман, чтобы изучить особенности управляющих серверов Storm, специалисты по безопасности путем обратной инженерии создают собственные версии червя и пытаются подключаться к таким серверам. Однако те распознают такие попытки, после чего либо сам червь, либо его создатели устраивают DDoS-атаку, в результате которой исследователь остается на несколько суток без доступа к Internet.
С помощью Storm злоумышленники создали сеть машин-"зомби" неизвестной численности. По мнению Кормана, количество зараженных компьютеров составляет от 6 до 15 млн.