Worm van Erotische sites

Yusufali-A, een nieuw wormvirus met Arabische inslag, brengt als schade aan, dat surfers die het virus hebben, niet meer in staat zullen zijn om naar porno- en erotiek-sites te surfen. Vanaf het ogenblik dat het virus in de gaten krijgt dat er een porno-getint woord in de titelbalk verschijnt, minimaliseert het het venster. De surfer doet het dan weer open, maar de worm minimaliseert het terug.

Daar laat het virus het natuurlijk niet bij. Het opent ook nog een pop-upje met daarin een stroge uit hoofdstuk 47 van de Koran: “Weet, dat er buiten God geen God bestaat en vraag bescherming voor uw tekortkoming en voor die van gelovige mannen en vrouwen. God kent de plaats van uwer handelingen en uw rustplaats.”

De woorden die het virus herkent, zal u waarschijnlijk zelf al voor de geest kunnen halen, waar ik niet verder op inga. Als het geminimaliseerde venster niet gesloten word, zal de pop-up regelmatig op de voorgrond komen. Als de bezoeker dacht dat het zou over gaan na een uurtje had die dat goed mis, want na een tijdje komt er een venster die je voor een dilemma zet. Het laat nl. een onsluitbaar venster op de voorgrond komen, die je niet meer kan wegdoen en je dus MOET kiezen.

Er staan 3 knoppen, een uitlog-knop, een afsluit-knop om je pc helemaal af te sluiten, of een herstartknop om je pc te herstarten. Met alle 3 het gevolg dat je uitgelogd word.

Het virus zal anders geen schade aanrichten aan de pc van de surfer.

Het virus komt ook niet veel voor “in the wild”.

Moest u toch besmet zijn geraakt, dan kan u het virus simpel verwijderen. U gaat naar het register naar HKEY_LOCAL_MACHINEHKLMSoftwareMicrosoftWindowsCurrentVersionRun Daar haal je alle onderstaande definities weg en het virus is verwijderd.

HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun

LoadService

Virus

HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun

RavTimeXP

Virus

HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun

System4224411

Virus

Tot slot zal u ook nog snelle handjes moeten hebben, want het virus minimaliseert alsook elke paar seconden de Register-editor.

(bron: Pc-source.com)

Z@3 +1