Nyhed
Windows-ormen W32.Yaha blev opdaget den 17. juni, men den er stadig i fuld gang med at sprede sig. Man bliver ikke inficeret med ormen, hvis man har husket at opdatere sit antivirus-software, men det er der åbenbart mange, der har forsømt.
Yaha er både god til at forklæde sig og til at sprede sig. Ormen spredes via e-mails, hvor emne-linjen dannes ved at kombinere en række tekststrenge tilfældigt. Det er altså ikke til at sige, hvad emnet er i de inficerede e-mail, men teksten er på engelsk.
Indholdet af e-mailen vælges også tilfældigt, og den vedhæftede fil vil have et af flere hundrede mulige navne. Den vedhæftede fil med den sofistikerede virus vil dog altid ende på pif, bat eller scr.
Yaha forsøger at lukke antivirus-programmer på inficerede pc'er. Den kan fremvise forskellige tekster eller få skrivebordet i Windows til at ryste. Registreringsdatabasen bliver modificeret, så kald til exe-filer starter ormens kode.
Ormen spreder sig ved at udtrække e-mail-adresser fra Windows' adressebog, der anvendes i e-mail-klienter fra Microsoft. Den forsøger også at få adresser fra ICQ, MSN Messenger, Yahoo Pager og filer, hvis endelse indeholder ht, txt eller doc.
For eksempel gennemsøges html-filer for e-mail-adresser, som ormen sender sig selv videre til, og afsenderadressen vælges vilkårligt.
