病毒名称:
Worm.Coronex
类别： 蠕虫病毒
病毒资料：
该病毒是一个Windows下的PE文件，由汇编语言写成，大小为12K.
当病毒运行时，它会把自己复制到windows目录下，文件名为"corona.exe",并在注册表中添加一项:
HKLM\Software\Microsoft\Windows
\CurrentVersion\Run
PC-Config32 = ％WinDir％\corona.exe
以达到下次重启时会被自动运行。
病毒第一次运行时，会修改IE的首页为http://www.who.int/csr/don/2003_04_19/en，并显示一个“corona virus”的信息框并退出。
当被感染的计算机重启后，病毒将被自动启动,驻留内存。每当系统时间的分钟数为1且秒数为1的时候，病毒将从windows的地址薄里搜寻email地址，通过SMTP server（ip: 199.166.6.2），每小时发一次。邮件的发件地址、标题、正文件、附件为以下情况中的一种：sars@hotmail.com
SARS
Severe Acute Respiratory Syndrome
sars.exe
sars2@hotmail.com
I need your help
Severe Acute Respiratory Syndrome
corona.exe
corona@hotmail.com
Virus Alert!
SARS Virus
virus.exe
virus@yahoo.com
Corona Virus
honk kong
hongkong.exe
deaths@china.com
bye
deaths virus
deaths.exe
virus@china.com
SARS
SEE Ya
sars2.exe
virus2@china.com
SARS Virus
SARS Corona Virus
cv.exe
另外，病毒还将它自己拷贝到"C:\My Downloads",并把文件长度增大。长度不定，一般在几兆字节至几百兆字节之间。如果目录"C:\My Downloads"不存在，病毒就将自己在当前目录复制一份。文件名为以下情况的一种：
Cossacks Full Version.exe
Battlefield 1942 (full).exe
Warcraft III Full.exe
Jedi Knight II.exe
Quake 3 Full Version.exe
Starcraft full.exe
Doom 3.exe
Tribes 2 (full).exe
Rainbow 6 Full.exe
Oni full.exe
White and Black.exe
Return to Castle Wolfenstien (Full).exe
Command & Conquer: Generals.exe
Black Hawk Down (full).exe
The Sims: Unleashed.exe
Age Of Mythology.exe
Dark Age of Camelot.exe
Ultima Online.exe
The Lord of the Rings.exe
Medel Of Honor: Allied Assault.exe
Grand Theft Auto 3 (full).exe
Unreal 2: The Awakening (full).exe
Unreal.exe
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2003-4-23
