Worm aproveita-se da pneumonia atípica

Um novo worm está a infectar computadores por toda a internet explorando o medo dos utilizadores pela pneumonia atípica.

O novo [link=http://www.sophos.com/virusinfo/analyses/w32coronexa.html]worm[/link], W32/Coronex-A, explora o medo da nova doença para os forçar a abrir o ficheiro anexo que vem na mensagem.

O worm, quando activado, utiliza o Microsoft Outlook para se enviar para todos os endereços constantes da lista de endereços.

O ficheiro em anexo pode ter um de vários possíveis nomes como “Hongkong.exe”, “deaths.exe” ou “sars.exe”. Por usa vez o assunto da mensagem também pode variar entre “Severe Acute Respiratory Syndrome”, “deaths virus” ou “Virus Alert!” entre outros.

O Coronex utiliza o seu próprio motor SMTP para o envio de mensagens para a internet tal como muitos outros worms existentes.

As empresas de antivirus recomendam a actualização imediata para garantir a protecção contra o novo worm.