Pojawił się kolejny wirus rozsyłający się pocztą elektroniczną. Nazywa się on W32.Yaha.B@mm. Podszywa się on pod wygaszacz ekranu - po zainfekowaniu systemu zmienia stronę startową przeglądarki i zaczyna masowo wysyłać swoje kopie. Może to spowodować poważne utrudnienia pracy w sieci lokalnej. Robak zwykle pojawia się w postaci załącznika do e-maila o następujących parametrach: Tytuł: ``Enjoy this friendship-joke Screen Saver!!!!`` lub ``Fw: Enjoy this friendship-joke Screen Saver!!!!`` lub ``Have a nice day!!!!`` Załącznik: friends.scr. Po uruchomieniu załącznika robak skopiuje na swoje potrzeby książkę adresową systemu Windows i zacznie wysyłać swoje kopie do znalezionych tam adresatów. Zmodyfikuje również Rejestr - tak, by kopia W32.Yaha.B@mm uaktywniała się podczas każdej próby otwarcia dowolnego pliku .exe. Ostatnim etapem działania ‘’insekta’’ jest zmiana strony startowej przeglądarki Internet Explorer.
Szukaj:
