Tuore Sahay-tietokonevirus on poikkeus tuholaisten joukossa, sillä se poistaa pc:ltä siihen mahdollisesti iskeneen Lentin-viruksen aiheuttamatta itse ollenkaan tuhoa.
Sahay on matovirus, joka leviää sähköpostitse liitetiedoston avulla. Viruksella on kuitenkin tietoturvayhtiö Panda Softwaren mukaan mielenkiintoinen ominaisuus, sillä se poistaa Lentin-viruksen työasemalta, mikäli työasema on saastunut kyseisellä viruksella.
Lisäksi virus lähettää itsensä kaikkiin kontakteihin, jotka löytyvät Outlook-sähköpostiohjelman osoitekirjasta. Varsinaisia tuho-ominaisuuksia Sahaysta ei ole löydetty, joten Panda Software sijoittaa sen vaarallisuusluokkaan erittäin heikko.
Lentin, joka myös tunnetaan nimellä Yaha, levisi useiden variaatioiden voimalla ja on tälläkin hetkellä Panda Softwaren ActiveScan —tarkistusohjelman toiseksi yleisimmin löytämä virus.
Sahay-virus näyttää aktivoiduttuaan näytöllä viestin:
Hi there.. it seems you were infected with Yaha.k. That worm however, written by an idiot who sPeLlS lIkE tHiS, abused my website and got me to receive the complaints. Therefore, I have just disinfected you. Don't worry tho.. as I didn't wanna steal from you, I gave you this virus (Win32.HLLP.YahaSux) in return :)
Greetz,
Gigabyte [Metaphase VX Team]
Tämän jälkeen työasema käynnistyy uudestaan.
Virusviestin tunnistaa helposti sen aiheen, tekstin sekä liitetiedoston nimen perusteella.
Viestin aihe:
Fw: Sit back and be surprised..
Viestin teksti:
Think of a number between 1 and 52.
Say it out loud, and keep repeating while you read on.
Think of the name of someone you know (of the opposite sex).
Now count which place in the alphabet, the second letter of that name has.
Add that number to the number you were thinking of.
Say the number out loud 3 times.
Now count which place in the alphabet the first letter of your first name has, and substract that number from the one you just had.
Say it out loud 3 times.
Now sit back, watch the attached slide show, and be surprised..
Liitetiedoston nimi:
MathMagic.scr
Tilaa HighTech Forum -uutiskirje! Perjantaisin suoraan sähköpostiin lähetettävä HTF-uutiskirje sisältää linkit viikon tärkeimpiin oululaisiin, pohjoissuomalaisiin ja kansainvälisiin tietotekniikkauutisiin.