L'annuncio è arrivato mercoledì mattina da Sophos, azienda produttrice di antivirus: c'è un nuovo virus/worm per Pc che si sta diffondendo, sfruttando la preoccupazione suscitata dalla polmonite atipica Sars (Sindrome Respiratoria Atipica Severa).

W32/Coronex-A (questo è il nome completo del worm) si diffonde tramite e-mail, che vengono inviate a tutti i contatti presenti nella rubrica del Pc infettato. Il contagio avviene mediante un messaggio e-mail a cui è allegato un file che conterrebbe informazioni importanti relative alla polmonite atipica; se l'utente clicca sull'allegato, a sua volta si infetta e può quindi propagare il virus a tutti i propri contatti.

Il virus Coronex si diffonde con una serie di varianti, ciascuna caratterizzata da un differente campo subject nei messaggi infetti. Tra questi ricordiamo: "Severe Acute Respiratory Syndrome", "Sars Virus", "Corona Virus", "I need your help" e "deaths virus". Quando l'utente clicca sull'allegato, viene visualizzato il messaggio pop-up "Sars Virus, corona virus" e il registro di Windows viene modificato in modo da lanciare il virus a ogni successivo riavvio del Pc. Tra le altre cose, viene modificata la pagina iniziale di Internet Explorer, in modo che il browser si apra in una pagina della World Health Organization contenente notizie sulla Sars.

La diffusione, limitata alla piattaforma Windows, è per ora circoscritta e probabilmente rimarrà tale, anche perché è necessario l'intervento diretto dell'utente (con il click sull'allegato) per propagare il contagio. Chris Belthoff di Sophos fa sapere che i pericoli maggiori derivano non dalla diffusione del virus, bensì dalla confusione che potrebbe nascere associando il virus Coronex (quello per Pc) al virus biologico della Sars che si sta diffondendo in tutto il mondo. Prosegue Belthoff: "Se la gente trova informazioni sul web relative al "virus Sars", riferite al virus per Pc Coronex, ciò potrebbe causare panico o creare preoccupazione". Secondo Belthoff, le aziende che producono antivirus dovrebbero evitare in particolar modo il nome "virus Sars" quando si riferiscono al worm Coronex.

Maggiori informazioni sono disponibili qui.