Yusufali-A, un troyano antipornografía.

Este troyano sustituye la pornografía que pueda encontrar en la PC por un mensaje de Alá.

Todavía se desconoce el mecanismo de propagación que tiene este peculiar troyano.

El nombre “Yusufali-A” le fue asignado en referencia a Abdullah Yusufali, autor de una notable traducción del Corán. Una denominación más neutra que le asignaron es Trojan.Win32.VB.z.

Yusufali-A analiza el contenido de la ventana activa, y reacciona ante palabras como sex, teen, xx, Phallus, Priapus, Phallic, Penis y Exhibitionism. Si detecta una de estas palabras minimiza la ventana y presenta un verso del Corán.

El mensaje que muestra el troyano es:
"Yusufali: Has de saber que no hay más Dios que Alá, ruega el perdón de tu culpa y de los hombres y mujeres que creen en Él: sólo Alá sabe qué hacemos y sólo Él sabe cómo somos".

Si el usuario intenta reabrir la ventana intervenida por el troyano, el proceso se repite. Finalmente, la ventana sagrada es sustituida por una ventana roja desde la que es imposible mover el cursor. La ventana contiene los botones LogOff, Shutdown y Restart. Independientemente del botón que se elija, el troyano desconecta al usuario.

Las versiones de Windows afectadas van desde el 98 en adelante y hay instrucciones para eliminarlo del sistema en el sitio del antivirus sophos

Comentarios:

No se ha cargado ningún comentario.