病毒作者想尽一切方法,以便计算机病毒更可能的符合当前的热点话题,所以当然不会放过非典型肺炎SARS。
在蠕虫传播前,会有下边一个窗口显示
除此之外还会把当前的主页改成改成世界卫生组织的SARS专页.
http://www.who.int/csr/don/2003_04_19/en
"Coronex" 蠕虫使用WAB的地址,然后直接连到SMTP服务器上。每个小时在xx:01:01时进行一次邮件散发。
"from"和"to"域,正文和附件名可能是
'sars@hotmail.com'
SARS
Severe Acute Respiratory Syndrome
sars.exe
'sars2@hotmail.com'
I need your help
Severe Acute Respiratory Syndrome
corona.exe
'corona@hotmail.com'
Virus Alert!
SARS Virus
virus.exe
'virus@yahoo.com'
Corona Virus
honk kong
hongkong.exe
'deaths@china.com'
bye
deaths virus
deaths.exe
'virus@china.com'
SARS
SEE Ya
sars2.exe
'virus2@china.com'
SARS Virus
SARS Corona Virus
cv.exe