Steeds meer gebruikers herstarten hun computer niet en dat is gevaarlijker dan het lijkt. Daniel Wesemann van het Internet Storm Center (ISC) analyseerde onlangs een kwaadaardig PDF-bestand met een exploit die een lek in Adobe Reader en Acrobat misbruikt. De exploit was zeer kundig verstopt. Volgens de ISC-handler is het dan ook niet verwonderlijk dat veel virusscanners dit soort exploits niet kunnen detecteren. Anti-virus software richt zich daarom steeds vaker op de uitkomst van het openen van een bestand en probeert de malware tijdens het schrijven naar de harde schijf te detecteren.

Aangezien gebruikers minder vaak hun computer herstarten en vaak in de slaapmodus zetten, is het voor aanvallers niet meer nodig om malware op de harde schijf te krijgen. In plaats van een persistente infectie volstaat het besmetten van het geheugen. De infectie zou dan verdwijnen bij het opnieuw opstarten, maar aangezien dat niet gebeurt blijft de malware actief. Daarnaast zal de doorsnee gebruiker niet zijn computer tussen het surfen en internetbankieren herstarten, aldus de ISC-handler. "Virusscanners die de exploit missen maar hopen om de EXE bij het schrijven naar de schijf te vangen zullen in de toekomst niet meer volstaan", aldus Wesemann.