Varios fabricantes anti-virus han informado de la aparición de un nuevo gusano de correo electrónico que destaca por poseer un payload un tanto insólito. Sahay.A, que así se denomina este nuevo código buscará en los equipos en los que se difunda anteriores infecciones del virus Yaha (Lentin) con el fin de eliminarlo.

Pero por si esto fuera poco, el gusano contiene también un mensaje en el que su autora, la fémina autodenominada Gigabyte y autora del virus Sharpei aparecido en marzo de 2003, menosprecia a otro escritor de virus.

Sahay.A se propaga oculta en un supuesto salvapantallas de nombre MATHMAGIC.SCR adjunto a un e-mail de Asunto: "Fw: Sit back and be surprised" y el mensaje:

"Think of a number between 1 and 52.
Say it out loud, and keep repeating while you read on.
Think of the name of someone you know (of the opposite sex).
Now count which place in the alphabet, the second letter of that name has.
Add that number to the number you were thinking of.
Say the number out loud 3 times.
Now count which place in the alphabet the first letter of your first name
has, and substract that number from the one you just had.
Say it out loud 3 times.
Now sit back, watch the attached slide show, and be surprised.."

Si los usuarios ejecutan el adjunto, el archivo de nombre YAHASUX.VBS se copia en el disco duro con el fin de enviar el mensaje infectado a todos los contactos almacenados en la libreta de direcciones de Windows.

Sahay.A, se adhiere a la cabecera de los archivos .EXE del directorio de Windows y de la carpeta de descarga del software mIRC, dando lugar a ejecutables corruptos y al mal funcionamiento de Windows.

Por otra parte, el virus intentará desinfectar infecciones del virus Yaha que puedan encontrarse en el sistema. Sin embargo, en ocasiones, debido a errores en la programación la eliminación puede no llevar a cabo con éxito esta tarea. En caso contrario mostrará el siguiente texto y reiniciará el sistema:

"Hi there.. it seems you were infected with Yaha.k. That worm however, written by an idiot who sPeLlS lIkE tHiS, abused my website and got me to receive the complaints. Therefore, I have just disinfected you. Don't worry tho.. as I didn't wanna steal from you, I gave you this virus (Win32.HLLP.YahaSux) in return :)

Greetz,
Gigabyte [Metaphase VX Team]"

Este mensaje demuestra que la comunidad de creadores de virus no está unida. La joven belga, Gigabyte, que ha ganado gran notoriedad en un mundo que parece dominado por los hombres, arremete contra el programador, al que califica de "idiota", del virus Yaha que infectó su propia web. Como apunta Graham Cluley, consultor técnico senior de Sophos Anti-Virus, es interesante apreciar que incluso entre los autores de virus existen rencillas pero, claro, es una pena que sean inocentes usuarios los que tengan que sufrir su efecto.

De cualquier forma y mientras que estos programadores no decidan solucionar sus problemas a través de la palabra, a los usuarios no nos quedará más remedio que seguir utilizando los ya habituales anti-virus.