Det britiske IT-sikkerhetsselskapet Sophos advarer mot en trojaner det har døpt Troj/Yusufali-A. Smittemekanismen er ikke kartlagt, det er derimot virkningen.
Navnet på trojaneren viser til Abdullah Yusufali, mannen bak en berømt engelskspråklig oversettelse av Koranen, som ofte kalles «Yusufali», se The Holy Qur'an. Sophos oppgir det mer nøytrale Trojan.Win32.VB.z som alternativ betegnelse.
Trojaneren analyserer innholdet i det aktive vinduet på skjermen, og reagerer på ord som sex, teen, xx, Phallus, jegger, Priapus, Phallic, Penis og Exhibitionism. Finner den noe av dette, minimeres vinduet, og følgende vindu dukker opp:
Dette er vers 19 fra kapittel («surah») 47 i Koranen, på flere språk.
Hvis du prøver å gjenåpne vinduet som trojaneren reagerer på, går du gjennom samme prosess. Til slutt erstattes Koran-vinduet av en rød boks som markøren ikke kan beveges ut fra. Boksen inneholder knappene «LogOff», «Shutdown» og «Restart». Uansett hvilken man velger, blir man logget av.
Sophos gir råd om hvordan man renser PC-en.
Trojaneren rammer alle Windows-varianter fra 98 og nyere.
