24 апреля 2003 г.

В Сети обнаружен почтовый червь, прикрывающийся сообщениями о вирусе атипичной пневмонии.

    Червь W32/Coronex-A (Coronex) распространяется по электронной почте, используя программу Microsoft Outlook. Инфицированное письмо приходит под заголовком, упоминающим вирус атипичной пневмонии (SARS), и содержит вложенный файл с именем sars.exe, Hongkong.exe или deaths.exe.

    Если пользователь запустил файл, Coronex открывает окно с сообщением "corona virus" и вносит изменения в системный реестр Windows, обеспечивающие свою активацию при каждой загрузке системы. Затем вирус рассылает себя по всем найденным в адресной книге Windows адреса с помощью собственного почтового механизма. В качестве адреса отправителя во вредоносных письмах чаще всего используются [email protected], [email protected] и [email protected].