Worm.Coronex

病毒名称:

Worm.Coronex

类别： 蠕虫病毒

病毒资料：

该病毒是一个Windows下的PE文件，由汇编语言写成，大小为12K.

当病毒运行时，它会把自己复制到windows目录下，文件名为"corona.exe",并在注册表中添加一项:

HKLM\Software\Microsoft\Windows

\CurrentVersion\Run

PC-Config32 = ％WinDir％\corona.exe

以达到下次重启时会被自动运行。

病毒第一次运行时，会修改IE的首页为http://www.who.int/csr/don/2003_04_19/en，并显示一个“corona virus”的信息框并退出。

当被感染的计算机重启后，病毒将被自动启动,驻留内存。每当系统时间的分钟数为1且秒数为1的时候，病毒将从windows的地址薄里搜寻email地址，通过SMTP server（ip: 199.166.6.2），每小时发一次。邮件的发件地址、标题、正文件、附件为以下情况中的一种：sars@hotmail.com

SARS

Severe Acute Respiratory Syndrome

sars.exe

sars2@hotmail.com

I need your help

Severe Acute Respiratory Syndrome

corona.exe

corona@hotmail.com

Virus Alert!

SARS Virus

virus.exe

virus@yahoo.com

Corona Virus

honk kong

hongkong.exe

deaths@china.com

bye

deaths virus

deaths.exe

virus@china.com

SARS

SEE Ya

sars2.exe

virus2@china.com

SARS Virus

SARS Corona Virus

cv.exe

另外，病毒还将它自己拷贝到"C:\My Downloads",并把文件长度增大。长度不定，一般在几兆字节至几百兆字节之间。如果目录"C:\My Downloads"不存在，病毒就将自己在当前目录复制一份。文件名为以下情况的一种：

Cossacks Full Version.exe

Battlefield 1942 (full).exe

Warcraft III Full.exe

Jedi Knight II.exe

Quake 3 Full Version.exe

Starcraft full.exe

Doom 3.exe

Tribes 2 (full).exe

Rainbow 6 Full.exe

Oni full.exe

White and Black.exe

Return to Castle Wolfenstien (Full).exe

Command & Conquer: Generals.exe

Black Hawk Down (full).exe

The Sims: Unleashed.exe

Age Of Mythology.exe

Dark Age of Camelot.exe

Ultima Online.exe

The Lord of the Rings.exe

Medel Of Honor: Allied Assault.exe

Grand Theft Auto 3 (full).exe

Unreal 2: The Awakening (full).exe

Unreal.exe

病毒的清除法：

使用光华反病毒软件，彻底删除。

病毒演示：

病毒FAQ：

Windows下的PE病毒。

发现日期：

2003-4-23