Vírus genérico tem como tema a pneumonia asiática
A mensagem que carrega o Coronex.worm.b pode conter as seguintes características:
– Rementende: [email protected]; Assunto: virus; Mensagem: virus; Anexo: virus.exe
– Remetente: [email protected]; Assunto: virus; Mensagem: virus; Anexo: virus.exe
– Remetente: [email protected]; Assunto: virus; Mensagem: virus; Anexo: virus.exe
– Remetente: virus@mcafee; Assunto: virus; Mensagem: virus; Anexo: virus.exe
– Remetente: [email protected]; Assunto: virus; Mensagem: virus; Anexo: virus.exe
-Remetente: [email protected]; Assunto: virus; Mensagem: virus; Anexo: virus.exe
-Remetente: [email protected]; Assunto: virus; Mensagem: virus; Anexo: virus.exe
Quando executado, o anexo se copia para o diretório onde está instalado o Windows e mostra uma tela com a palavra “vírus” e um botão “OK”. O vírus também cria duas chaves de registro, uma para carregar os códigos virais na inicialização do sistema e outra para modificar a página inicial configurada no Internet Explorer.
O vírus também conta com uma versão genérica que faz alusão à pneumonia asiática:
– Remetente: [email protected]; Assunto: I need your help; Mensagem: Severe Acute Respiratory Syndrome; Anexo: Corona.exe
– Remetente: [email protected]; Assunto: Virus Alert!; Mensagem: SARS Virus; Anexo: Virus.exe
– Remetente: [email protected]; Assunto: Corona Virus; Mensagem: honk kong; Anexo: Hongkong.exe
Devido ao pequeno número de relatos, o Coronex foi classificado como de baixo risco pela Mcafee Security.
