Flere antivirus-firmaer advarer mod en ny variant af internet-ormen Yaha. Den nye variant betegnes som Yaha.K eller Yaha.M. MessageLabs fortæller at man indtil videre har stoppet mere end 50.000 eksemplarer af virussen - heraf mere end 10.000 i det sidste døgn.
Yaha.K blev opdaget den 21. december og har siden spredt sig til mere end 100 lande. Den er mest aktiv i Holland, England, Canada og USA.
En forklaring på ormens hurtige spredning kan være, at den er i stand til at smutte gennem det populære værktøj MIMESweeper, som bruges til at filtrere e-mail i mange virksomheder.
Der er primært problemer med Version 4.2_11 af MIMESweeper, og det anbefales at opgradere til version 4.30 af programmet, som skulle være i stand til at stoppe ormen.
Yaha.K ligner Klez-ormen og indeholder sin egen SMTP-klient. Den vedhæftede fil har endelsen .exe eller .scr. Efter inficering bliver virussen aktiveret efter hver genstart og startes også, hver gang man afvikler en exe-fil.
