Sliedrecht, 13 april 2010 - leverancier van onder andere ESET NOD32 beveiligingsproducten, signaleert in de maand maart een verschil tussen de virussen die wereldwijd worden gescand en die in Nederland zijn gedetecteerd. Het snelst groeiende virus in Nederland is Win32/Lethic.AA, dat zich door middel van spam, msn en Skype snel heeft verspreid.

"De reden van dit verschil tussen Nederland en de rest van de wereld komt onder meer door het internetgedrag. Nederlanders bezoeken andere websites dan mensen in andere landen, waardoor bepaalde virussen meer of juist minder worden opgelopen", aldus Nienke Ryan, Product & Strategie Manager van SpicyLemon. "Het blijkt dat landen zoals China en Rusland veel gebruik maken van illegale besturingssystemen. Dit heeft als gevolg dat bepaalde lekken in het besturingssysteem niet worden verholpen, waardoor het systeem geïnfecteerd kan worden met een oud virus. Win32/Conficker is momenteel nog steeds het meest voorkomende virus en is in augustus 2008 verholpen door een Windows update. Hier kan je uit afleiden dat in Nederland besturingssystemen, software en de gebruikte webbrowser beter worden onderhouden, dan in de rest van de wereld. Hierdoor verdwijnen virussen uit Nederland die wereldwijd nog veel worden opgelopen."

Trojan horse
Lethic.AA is een trojan horse die zich schuilhoudt in psysnew.exe, dat wordt geactiveerd door Internet Explorer. Het virus is vooral te vinden bij thuisgebruikers en zorgt ervoor dat de betreffende computer een spamgenerator wordt. Ook kan de malware data van de computer halen of naar de computer toesturen. Deze is vervolgens alleen nog via een rescue cd-rom te desinfecteren en te gebruiken.

Wereldwijd
De top 10 van wereldwijde bedreigingen van het computernetwerk wordt wederom aangevoerd door Win32/Conficker. Het totale aandeel van infecties door Conficker is gestegen naar 10,32 procent. Op de tweede plaats staat de malware INF/Autorun, met een aandeel van 8,42. Het bestaat vooral uit Trojans, ontworpen voor het stelen van informatie en artefacten uit online games, zoals Lineage en World of Warcraft. Veranderingen in de lijst komen van nieuwe typen malware die vooral computers in Oost-Europa en China teisteren. Een kwaadaardige code met behulp van Autoit scripttaal Win32/Tifaut staat voor het eerst op de lijst, op de zesde plaats met een aandeel van 1,49 procent. Deze malware verspreidt zich onder computers door zichzelf te kopiëren naar mobiele storage-apparaten en installeert een autorun.inf-bestand om automatisch te starten. Het bestand is bovendien gegenereerd met junk comments, moeilijk te herkennen voor AV-oplossingen. Deze malware is gemaakt om informatie te stelen van geïnfecteerde computers.

Top 10 Nederland
1. Win32/Lethic.AA (voorgaande positie: 4) - 7.24 procent
2. Win32/Injector.BBA (voorgaande positie: 100+) - 5.86 procent
3. Win32/Peerfrag.FL (voorgaande positie: 7) - 2.95 procent
4. Win32/Injector.AYM (voorgaande positie: 100+) - 2.65 procent
5. Win32/Agent.QVH (voorgaande positie: 100+) - 2.54 procent
6. Win32/Agent (voorgaande positie: 2) - 2.32 procent
7. Win32/Adware.Mirar (voorgaande positie: 5) - 2.26 procent
8. WMA/TrojanDownloader.GetCodec.Gen (voorgaande positie: 1) - 2.00 procent
9. INF/Autorun (voorgaande positie: 12) - 1.20 procent
10. Win32/HackAV.G (voorgaande positie: 16) - 1.19 procent

Top 10 wereldwijd
1. Win32/Conficker (voorgaande positie: 1) - 10.32 procent
2. INF/Autorun (voorgaande positie: 2) - 8.42 procent
3. Win32/PSW.OnLineGames (voorgaande positie: 3) - 5.15 procent
4. Win32/Agent (voorgaande positie: 4) - 2.88 procent
5. INF/Conficker (voorgaande positie: 5) - 1.80 procent
6. Win32/Tifaut (voorgaande positie: 25)- 1.49 procent
7. VBS/StartPage (voorgaande positie: 60) - 1.22 procent
8. Win32/Qhost (voorgaande positie: 8) - 0.93 procent
9. Win32/Pacex.Gen (voorgaande positie: 6) - 0.87 procent
10. Win32/AutoRun.PSW.OnlineGames (voorgaande positie: 85) - 0.69 procent