17/01/2003 11h01 – Atualizado em 17/01/2003 11h01
A McAfee registra o descobrimento de um novo vírus denominado W32/Sahay.worm, originário da Bélgica. O worm se envia via e-mail a todos os usuários encontrados no catálogo de endereços do Microsoft Outlook e dispara um VBScript, que, segundo a McAfee, já é detectado por seus produtos pelo nome VBS/Scrambler através de Dats 4081 ou superiores. Depois de se propagar, o Sahay se funde aos arquivos .exe contidos na máquina, adicionando seu tamanho a eles. O vírus também busca por variantes do vírus Yaha na máquina e caso a indicação seja encontrada, o Sahay a remove e mostra a mensagem “Hi there.. it seems you were infected with Yaha.k. That worm however, written by an idiot who sPeLlS lIkE tHiS, abused my website and got me to receive the complaints. Therefore, I have just disinfected you. Dondocument.write Chr(39)t worry tho.. as I didndocument.write Chr(39)t wanna steal from you, I gave you this virus (Win32.HLLP.YahaSux) in return 🙂 Greetz, Gigabyte [Metaphase VX Team]”.
Fonte:ItWeb
