Waarschuwing van ESET NOD32/SpicyLemon: het oude virus Virtumonde brengt momenteel in nieuwe verschijningsvormen veel schade aan. Maar liefst 66 procent van alle malware is een variant van Virtumonde. De malware wordt onder andere verspreid via pop-up advertenties. Wanneer gebruikers deze pop-ups annuleren of via het kruisje afsluiten, wordt de malware juist geactiveerd en nestelt zich in het besturingssysteem van de computer.

Eenmaal geïnfecteerd krijgt de gebruiker nog meer last van pop-ups. Kwalijker is echter dat ook zogeheten achterdeuren van de besmette computer worden opengezet, zodat een grote hoeveelheid andere virussen vrij spel heeft. In uitzonderlijke gevallen installeert Virtumonde een keylogger, waarmee toetsaanslagen worden geregistreerd. Op die manier zijn inlognamen en wachtwoorden eenvoudig te achterhalen.

Door de activering is Virtumonde bovendien onzichtbaar geworden voor de realtime virusscanner, waardoor de computer schoon lijkt te zijn. Daarnaast maakt Virtumonde gebruik van een lek in Java voor zijn eigen verspreiding, waardoor vrijwel alle internetbrowsers er gevoelig voor zijn. Uit statistieken van ESET NOD32 en SpicyLemon in samenwerking met SurfRight, leverancier van beveiligingssoftware Hitman Pro, blijkt dat de malware zich in 20 minuten al 15 in verschillende varianten kan voortplanten.

Het algemene advies luidt: sluit pop-ups niet door op het kruisje rechts of op annuleren te klikken, maar gebruik Alt-F4 om de pop-up te sluiten. Momenteel werken alle beveiligingsbedrijven hard aan een structurele oplossing. Zolang die niet voorhanden is, biedt SpicyLemon een gratis verwijdertool aan.

"Virtumonde slaat toe wanneer gebruikers hun virusscanner even uitzetten om software of films te downloaden. Met name veel jongeren doen dit, als de beveiligingssoftware in de weg staat om zaken als muziek, ringtones of video's binnen te halen. Maar het kan ook gebeuren wanneer de licentie voor beveiligingssoftware is verlopen of als een PC online gaat als de virusscanner nog niet actief is", aldus SpicyLemon. "Het blijkt een bijzonder hardnekkige malware, die nauwelijks te verwijderen is. Het advies luidt dan ook om via een handmatige scan na te gaan of je besmet bent, en de tool op onze website te gebruiken om je computer schoon te krijgen."