Orm finder og fjerner konkurrent

Artiklen blev oprindeligt publiceret den 20/1/2003

En ny orm nøjes ikke med at inficere pc'er - den fjerner også en anden orm, hvis den findes på maskinen.

Den nye orm, der går under navnet Sahay, er øjensynlig skrevet af en, der er sur på forfatteren til ormen Yaha. I hvert fald fjerner den Yaha, hvis den findes på en pc, der inficeres med Sahay. Samtidig viser den denne besked på computeren:

"Hi there.. it seems you were infected with Yaha.k. That worm however, written by an idiot who sPeLlS lIkE tHiS, abused my website and got me to receive the complaints. Therefore, I have just disinfected you. Don't worry tho.. as I didn't wanna steal from you, I gave you this virus (Win32.HLLP.YahaSux) in return :)"

Ormen inficerer nogle filer på pc'en og genstarter den. Den ankommer i skikkelse af en e-mail med en vedhæftet fil, der foregiver at være en screensaver. Mailen har emnet "Fw: Sit back and be surprised..".

Antiviruseksperter siger til nyhedstjenesten Zdnet, at det er den første virus i lang tid, der prøver at slette en anden virus. Men man har hørt om det før.

Links