La compañía de seguridad informática Sophos ha detectado un nuevo código maligno de tipo troyano, cuyo mecanismo de propagación por ahora se desconoce, aunque no así su efecto. El troyano ha sido denominado, “Yusufali-A”, en referencia a Abdullah Yusufali, autor de una notable traducción del Corán. Sophos opta también por la denominación más neutra Trojan.Win32.VB.z.

Aunque la empresa catalogó a su peligro como “moderado”, resaltó su modo de actuación: El Yusufali-A se activa cuando detecta palabras relacionadas con el sexo . En ese momento, minimiza la ventana y muestra un mensaje en árabe en el que exhorta a pedir perdón a Alá, presentando el verso 19 del capítulo 47 del Corán: “No hay más Dios que Alá, pide perdón por tu falta”. Luego obliga al usuario a cerrar su sesión de Windows, el sistema operativo donde realiza su cruzada moralista. 

Algunos de los términos que provocan la actuación del virus son sex, teen, penis o exhibitionism.

Si ésta se cierra, un mensaje en medio de la pantalla mostrará la hora y un botón que en inglés dice que debe ser pulsado "para salir". Un simple movimiento del ratón provoca un nuevo cambio. Se muestra entonces una caja con tres botones, ’cerrar sesión’, ’apagar’, y ’reiniciar’, de la que el usuario no podrá sacar el puntero del ratón.

Esto supone que el usuario afectado tenga al menos que cerrar su sesión cada vez que a Yusufali-A no le guste una ventana.

Aparentemente, el troyano reacciona de manera indiscriminada y arbitraria ante su “lista negra” de palabras. Como puede suponerse, hay innumerables sitios informativos y científicos en que palabras de índole sexual aparecen en contextos absolutamente legítimos –no pornográficos. Tales ventanas también son saboteadas y castigadas por el troyano.