Новый вирус W32.Sahay.A@mm распространяется по электронной почте в виде приложения к письму с заголовком "Fw: Sit back and be surprised". Приложенный файл называется mathmagic.scr. Вирус пытается самостоятельно приписаться ко всем .exe-файлам в папках Windows и C:\Program Files\Mirc\download, однако из-за багов в программном обеспечении он может повредить эти или другие файлы, хранящиеся на компьютере.

Вирус сканирует компьютер в поисках червей W32.Yaha, и если ему удается найти червь этого семейства, Sahay его стирает. При этом на экране появляется сообщение с заголовком: "Exchange viruses?" (Поменять вирусы?). В сообщении говорится о том, что компьютер был инфицирован Yaha.k, автор которого нанес вред сайту автора Sahay, так что тот решил "продезинфицировать" ваш компьютер, заменив Yaha на другой вирус - Win32.HLLP.YahaSux. Новый вирус автоматически рассылается по контактам адресной книги Outlook и перезагружает машину.

Вирусописатель, называющий себя Gigabyte из группировки Metaphase VX Team, уверяет пользователя в том, что ему не о чем волноваться, поскольку новый вирус ничего не крадет. Однако специалисты считают, что вирус вовсе нельзя считать безобидным.

Вирусы, цель которых - уничтожение других вирусов, встречаются довольно редко. Региональный менеджер компании Symantec, специализирующейся на сетевой безопасности, Дэивид Бэйнс (David Banes) заявил, что хотя Sahay - не первый вирус такого рода, тем не менее, он единственный за длительный промежуток времени. Сотрудник компании Trend Micro Клив Вайнштейн (Clive Wainstein) отметил, что за пять лет работы в антивирусной компании он впервые столкнулся с подобным явлением. Однако он отметил, что вовсе не удивлен. По его словам, хакеры постоянно конкурируют друг с другом, так что создатель Sahay явно хотел похвалиться своей работой перед коллегами.