Um novo worm está a infectar computadores por toda a internet explorando o medo dos utilizadores pela pneumonia atípica.
O novo worm, W32/Coronex-A, explora o medo da nova doença para os forçar a abrir o ficheiro anexo que vem na mensagem.
O worm, quando activado, utiliza o Microsoft Outlook para se enviar para todos os endereços constantes da lista de endereços.
O ficheiro em anexo pode ter um de vários possíveis nomes como “Hongkong.exe”, “deaths.exe” ou “sars.exe”. Por usa vez o assunto da mensagem também pode variar entre “Severe Acute Respiratory Syndrome”, “deaths virus” ou “Virus Alert!” entre outros.
O Coronex utiliza o seu próprio motor SMTP para o envio de mensagens para a internet tal como muitos outros worms existentes.
As empresas de antivirus recomendam a actualização imediata para garantir a protecção contra o novo worm.