Verschillende anti-virus bedrijven waarschuwen voor een nieuwe variant van de Yaha worm. Yaha-Y probeert onoplettende Internetgebruikers te misleiden met e-mails waarin security patches en een crack voor een porno site worden beloofd. De worm verspreidt zich via e-mail en netwerkmappen en stuurt zich daarna naar elk e-mailadres dat het op de computer kan vinden. De worm maakt onder andere gebruik van onderstaande berichten:
Subject: Fix for the New Worm Threat
Message text: Dear customer, We are enclosing Fix for W32.Blaster.Z as per your request.
Attached file: Fixblastz.zip
Subject: Critical Updates
Message text: Dear customer, Thanks for using Microsoft products.
Recent viruses have prompted microsoft to issue patches to all its customers
worldwide.
Attached file: MS-Q3526.com
Subject: Crack for Porn sites
Message text: Hi, This is a new crack for porn site. Please download and check program. Bye.
Attached file: porncrack.zip
(Sophos)
Deze posting is gelocked. Reageren is niet meer mogelijk.