De Coronex-worm (W32/Coronex-A) verspreidt zich op dit moment vooral in Europa, Azië en Noord-Amerika. Het virus wordt binnengehaald als bijlage bij een e-mail. Het virus heeft diverse onderwerpregels en afzenders, ook de naam van het virusbestandje wisselt van Sars.exe, Hongkong.exe tot Deaths.exe. Als het virus wordt geactiveerd, verschijnt er een pop-upvenster met de boodschap `Corona virus'. De worm past het register van Windows zo aan dat het zichzelf opstart als Windows weer wordt gestart. Daarnaast stuurt de worm zichzelf door via een ingebouwd smtp (simple mail transfer protocol)-programma naar alle adressen in het Windows adressenboek. Volgens Chris Belthoff, expert bij anti-virusbdrijf Sophos, is het virus nog niet echt wijd verspreid. Een grotere dreiging zou uitgaan van een virus dat inspeelt op de zorgen voor een biologische aanval, meent Belthoff.