Вирусы постепенно вошли в число привычных для пользователей Сети неприятностей, которые у опытных интернетчиков почти не вызывают особых эмоций. Однако вирус, распространяющийся в последние дни, вряд ли можно назвать обычным. Он охотится за другой вредоносной программой — Yaha. Казалось бы, пользователи должны радоваться — вирусы уничтожают друг друга. Однако расслабляться не стоит — специалисты предупреждают: в этой войне может пострадать ваш компьютер.
Новый вирус W32.Sahay.A@mm распространяется по электронной почте в виде приложения к письму с заголовком «Fw: Sit back and be surprised». Приложенный файл называется mathmagic.scr. Вирус пытается самостоятельно приписаться ко всем .exe-файлам в папках Windows и C:Program FilesMircdownload, однако из-за багов в программном обеспечении он может повредить эти или другие файлы, хранящиеся на компьютере.
Вирус сканирует компьютер в поисках червей W32.Yaha, и если ему удается найти червь этого семейства, Sahay его стирает. При этом на экране появляется сообщение с заголовком: «Exchange viruses?» (Поменять вирусы?). В сообщении говорится о том, что компьютер был инфицирован Yaha.k, автор которого нанес вред сайту автора Sahay, так что тот решил «продезинфицировать» ваш компьютер, заменив Yaha на другой вирус — Win32.HLLP.YahaSux. Новый вирус автоматически рассылается по контактам адресной книги Outlook и перезагружает машину.
Вирусописатель, называющий себя Gigabyte из группировки Metaphase VX Team, уверяет пользователя в том, что ему не о чем волноваться, поскольку новый вирус ничего не крадет. Однако специалисты считают, что вирус вовсе нельзя считать безобидным.
Вирусы, цель которых — уничтожение других вирусов, встречаются довольно редко. Региональный менеджер компании Symantec, специализирующейся на сетевой безопасности, Дэивид Бэйнс (David Banes) заявил, что хотя Sahay — не первый вирус такого рода, тем не менее, он единственный за длительный промежуток времени. Сотрудник компании Trend Micro Клив Вайнштейн (Clive Wainstein) отметил, что за пять лет работы в антивирусной компании он впервые столкнулся с подобным явлением. Однако он отметил, что вовсе не удивлен. По его словам, хакеры постоянно конкурируют друг с другом, так что создатель Sahay явно хотел похвалиться своей работой перед коллегами.