Win32.Yahaa.K@mm es un gusano de Internet, variación del virus Win32.Yahaa.J@mm.
Rutina de infección:
El 25 de Marzo y el 22 de mayo muestra un mensaje con el titulo "You are my Best Friend"
y con el texto "Happy Birthday Dear".
Cada jueves cambia de forma aleatoria la página de inicio de Internet Explorer a una de las siguientes:
http://www.unixhideout.com
http://www.hirosh.tk
http://www.neworder.box.sk
http://www.blacksun.box.sk
http://www.coderz.net
http://www.hackers.com/html/neohaven.html
http://www.ankitfadia.com
http://www.hrvg.tk
http://www.hackersclub.up.to
y configura el Internet Explorer para que funcione en formato pantalla completa.
Tratará de cambiar los atributos de los ficheros ubicados en Mis Documentos ocultándolos. De esta forma el usuario no será capaz de visualizar estos ficheros mediante la configuración predeterminada del Explorador de Windows.
En el escritorio creará el fichero aYeHS.txt