Vírus genérico tem como tema a pneumonia asiática

A mensagem que carrega o Coronex.worm.b pode conter as seguintes características:

– Rementende: virus@nai.com; Assunto: virus; Mensagem: virus; Anexo: virus.exe

– Remetente: virus@symantec.com; Assunto: virus; Mensagem: virus; Anexo: virus.exe

– Remetente: virus@antivirus.com; Assunto: virus; Mensagem: virus; Anexo: virus.exe

– Remetente: virus@mcafee; Assunto: virus; Mensagem: virus; Anexo: virus.exe

– Remetente: virus@avp.ru; Assunto: virus; Mensagem: virus; Anexo: virus.exe

-Remetente: virus@rav.com; Assunto: virus; Mensagem: virus; Anexo: virus.exe

-Remetente: virus@drweb.com; Assunto: virus; Mensagem: virus; Anexo: virus.exe

Quando executado, o anexo se copia para o diretório onde está instalado o Windows e mostra uma tela com a palavra “vírus” e um botão “OK”. O vírus também cria duas chaves de registro, uma para carregar os códigos virais na inicialização do sistema e outra para modificar a página inicial configurada no Internet Explorer.

O vírus também conta com uma versão genérica que faz alusão à pneumonia asiática:

– Remetente: sars2@hotmail.com; Assunto: I need your help; Mensagem: Severe Acute Respiratory Syndrome; Anexo: Corona.exe

– Remetente: corona@hotmail.com; Assunto: Virus Alert!; Mensagem: SARS Virus; Anexo: Virus.exe

– Remetente: virus@yahoo.com; Assunto: Corona Virus; Mensagem: honk kong; Anexo: Hongkong.exe

Devido ao pequeno número de relatos, o Coronex foi classificado como de baixo risco pela Mcafee Security.