Informazioni sulla SARS "pericolose"

Attenzione alle informazioni sulla polmonite atipica che giungono via e-mail, soprattutto se il messaggio contiene allegati.
L’attachment potrebbe infatti contenere il worm W32.Coronex@mm, la cui diffusione è stata segnalata da Symantec.

Il worm può colpire i sistemi Windows (95, 98, NT, 2000, XP, Me).
Se il mittente apre l'allegato, il worm modifica alcune impostazioni del sistema, si copia sul PC infettato insieme con un file di oltre 270 MB. Inoltre si autoinvia a tutti gli indirizzi di posta elettronica contenuti nella rubrica.

Il messaggio con il quale si diffonde il worm ha caratteristiche variabili. Di seguito ne riportiamo alcuni esempi:

Da: sars@hotmail.com
Oggetto: SARS
Messaggio: Severe Acute Respiratory Syndrome
Allegato: Sars.exe

Da: sars2@hotmail.com
Oggetto: I need your help
Messaggio: Severe Acute Respiratory Syndrome
Allegato: Corona.exe

Da: corona@hotmail.com
Oggetto: Virus Alert!
Message: SARS Virus
Attachment: Virus.exe

Da: virus@china.com
Oggetto: SARS
Allegato: SEE Ya
Attachment: Sars2.exe