注：金山公司23日率先截获“非典”病毒，为了不至于引起网民不必要的恐慌，金山公司进行了低调处理，并且在duba.net 网站撤下了有关报道。

　　病毒作者想尽一切方法，以便计算机病毒更可能的符合当前的热点话题，所以当然不会放过非典型肺炎SARS。

　　在蠕虫传播前，会有下边一个窗口显示

　　

　　除此之外还会把当前的主页改成改成世界卫生组织的SARS专页.

　　http://www.who.int/csr/don/2003_04_19/en

　　"Coronex" 蠕虫使用WAB的地址，然后直接连到SMTP服务器上。每个小时在xx:01:01时进行一次邮件散发。

　　"from"和"to"域，正文和附件名可能是

　　'sars@hotmail.com'

　　SARS

　　Severe Acute Respiratory Syndrome

　　sars.exe

　　'sars2@hotmail.com'

　　I need your help

　　Severe Acute Respiratory Syndrome

　　corona.exe

　　'corona@hotmail.com'

　　Virus Alert!

　　SARS Virus

　　virus.exe

　　'virus@yahoo.com'

　　Corona Virus

　　honk kong

　　hongkong.exe

　　'deaths@china.com'

　　bye

　　deaths virus

　　deaths.exe

　　'virus@china.com'

　　SARS

　　SEE Ya

　　sars2.exe

　　'virus2@china.com'

　　SARS Virus

　　SARS Corona Virus

　　cv.exe