Nieuwe worm benadrukt goede zeden

Daarnaast opent het virus een popupvenster met daarin een strofe uit het 47e hoofdstuk van de Koran: “Weet, dat er buiten God geen God bestaat en vraag bescherming voor uw tekortkoming en voor die van gelovige mannen en vrouwen. God kent de plaats uwer handelingen en uw rustplaats.”

Woorden die Ysufali-A aanroepen zijn onder meer sex, teen, xx, penis en exhibitionism. Wie het geminimaliseerde venster niet sluit, krijgt de popup regelmatig te zien. Daarna verschijnt een venstertje met drie knoppen (Logoff, ShutDown en Restart) die allen een logout tot gevolg hebben.

Het virus lijkt verder geen schade aan te richten en is ook nog niet veel ‘in het wild’ gesignaleerd, bericht virusbestrijder Sophos. Door in het Windows-register onder HKEY_LOCAL_MACHINE bij HKLMSoftwareMicrosoftWindowsCurrentVersionRun alle onderstaande referenties weg te halen, kan het virus worden verwijderd:

HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun
LoadService
Virus

HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun
RavTimeXP
Virus

HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun
System4224411
Virus

Maak voor het aanbrengen van wijzigingen altijd een backup van het Windows-register door een volledige export te doen. Yusufali zal overigens als de Register-editor draait, deze elke paar seconden minimaliseren.