El virus 'Yusufali-A' censura los contenidos pornográficos
Cuando detecta palabras relacionadas con el sexo minimiza la ventana y muestra un mensaje en el que anima a pedir perdón a Alá
Yusufali-A afecta a los usuarios del sistema operativo Windows. Después de infectar un ordenador se dedica a vigilar el título de las ventanas que abre el usuario y, cuando incluye palabras inglesas relacionadas con el sexo, las minimiza, impidiendo la visualización de su contenido. Algunos de los términos que provocan la actuación del virus son sex, teen, penis o exhibitionism.
Cuando la página que el virus considera inapropiada se minimiza, el ordenador infectado muestra un mensaje escrito en inglés y árabe: "Debe saber que no han más Dios que Alá, pide perdón por tu falta". El texto seguirá apareciendo mientras la ventana con el contenido conflictivo exista.
Si ésta se cierra, un mensaje en medio de la pantalla mostrará la hora y un botón que en inglés dice que debe ser pulsado "para salir". Un simple movimiento del ratón provoca un nuevo cambio. Se muestra entonces una caja con tres botones, 'cerrar sesión', 'apagar', y 'reiniciar', de la que el usuario no podrá sacar el puntero del ratón.
más información
- ¿Virus en el coche?
- Casi dos años de libertad condicional para el joven de 19 años que creó el virus 'Sasser'
- Un virus informático ataca los sistemas de varios medios de comunicación en EE UU
- Un alemán de 19 años confiesa que desarrolló el virus 'Sasser'
- Los correos electrónicos con ofertas fraudulentas aumentan un 226 por ciento
- El ataque a equipos con 'Windows 2000' puede esconder una guerra entre creadores de virus
- Los virus no se extenderán por la telefonía antes de 2007, según Gartner
- Un virus aprovecha el atentado de Londres para propagarse en la Red
- ¿Primer virus de Windows Vista?
- Antivirus para móviles
- SOPHOS:: Información sobre Yusufali-A
Esto supone que el usuario afectado tenga al menos que cerrar su sesión cada vez que a Yusufali-A no le guste una ventana. Pese a ello, el virus ha sido calificado como de bajo riesgo, dado que no elimina datos y puede ser eliminado fácilmente. Sophos explica en su web como suprimir del registro de Windows la entrada que permite su funcionamiento.