W32/SKA.A o HAPPY99.EXE fue identificado por primera vez a mediados de Enero del 99, y su infección se propaga como una plaga vía archivos adjuntos a e-mails y vía newsgroups. El virus modifica los e-mails y los anuncios de los newsgroups añadiendo archivos adjuntos no autorizados sin que lo sepa el usuario. De este modo puede ralentizar la red e incluso provocar un colapso en los servidores de correo.

HAPPY99 trabaja en Windows 95 y 98. Se introduce en los Pc´s a través de un archivo adjunto a un e-mail o se descarga de un newsgroup y cuando se ejecuta por primera vez muestra en pantalla una atractiva explosión de fuegos artificiales que de cara al usuario parece pertenecer al archivo adjunto, como complemento del mensaje.

Pero mientras los fuegos artificiales se visualizan en pantalla, el virus modifica el archivo winsock32.dll, lo que le permitirá monitorizar los e-mails que se envían y se reciben en el equipo. Todo acceso a Internet se realiza a través del archivo winsock.dll.

De este modo, HAPPY99.EXE infecta al receptor de los e-mails o newsgroup con copias de sí mismo cada vez que el usuario del PC intenta enviar un mensaje al ciberespacio.