Vorige week liet de Britse virusbestrijder Sophos weten dat het 11 miljoen unieke malware exemplaren heeft waargenomen en een dag later kwam het Finse F-Secure met het bericht dat het de miljoenste detectie aan haar database heeft toegevoegd. Volgens Gunter Ollmann van IBM zijn al die cijfers zinloos. "Het is niet dat je er iets aan kan doen, vergeet dat, je kunt er iets aan, je kunt het elke keer dat je wil verhogen."

Door tal van tools is het kinderspel om nieuwe malware varianten te ontwikkelen, waardoor het tellen van malware geen enkele betekenis meer heeft. Binnen enkele uren is het mogelijk om tienduizenden varianten te verspreiden. De werkelijke hoeveelheid ligt dan ook veel hoger, aldus Ollmann.

"Elf miljoen unieke malware exemplaren, is dat alles? Hoe zit het met de rest? Het is hetzelfde als het raden van het aantal wereldwijd gezongen liedjes door iTunes te bezoeken en alle aangeboden nummers te tellen. Je zult daar niet 'Happy Birthday Annabella' in het Samoaans vinden, begeleid door de gitarist van AC/DC. Dit terwijl het malware equivalent eenvoudig te maken is."

Ollmann adviseert dan ook om geen beslissingen te nemen aan de hand van het aantal cijfers dat anti-virusbedrijven verspreiden.