Les éditeurs s'inquiètent d'une prolifération probable du virus Yaha liée à la fin des vacances. Dans sa dernière version, ce ver possède une fonction de déni de service contre un site pakistanais.
Avec la fin des vacances et donc une utilisation des messageries de nouveau soutenue, les éditeurs d'antivirus s'attendent à une propagation plus importante du virus Yaha. Une nouvelle version vient d'ailleurs d'apparaître, avec une fonction d'attaque en déni de service contre le site infopak.gov.pk, qui ne semble pas exister.
Ce n'est qu'une des nombreuses actions de Yaha. Ce ver utilise son propre moteur SMTP pour se propager. Il arrive dans un e-mail, dont toutes les caractéristiques varient d'un envoi à l'autre : le sujet, le message et le nom du fichier infecté joint sont choisis aléatoirement dans une longue liste.
Le ver trouve l'adresse du destinataire dans les fichiers html contenus sur le disque dur, ainsi que dans les carnets d'adresse Hotmail, MSN, et Yahoo Pager.
Une fois installé, Yaha modifie le système pour être activé à chaque démarrage de l'ordinateur et au lancement d'applications. Plus grave, il désactive les firewall et les logiciels antivirus, ce qui rend difficile la désinfection.
Enfin, Yaha joue des tours à l'utilisateur, qui varient selon la date et le jour de la semaine : inversion des boutons de la souris, changement de la page d'accueil, ou encore affichage d'un message « Joyeux anniversaire » .
GREAT le poete en couple de sa lady...
N3
* Profitas del Cake *