De helft van alle waargenomen infecties met het Dorifelvirus bevindt zich in Nederland, aldus anti-virusbedrijf Symantec. Een eerdere variant van de malware werd in juni waargenomen en was toen vooral in Spanje actief. De malware infecteerde destijds alleen .exe-, .doc- en .docx-bestanden, terwijl de versie die in Nederland actief is ook Excelbestanden (.xls en .xlsx) besmet.
Verder blijkt dat de eerste versie van Exprez, zoals Symantec Dorifel noemt, ook al naar een afbeelding op een gamingforum wees, net als de nieuwste variant. Via de afbeelding werd met de besmette machines gecommuniceerd.
Volgens Symantec is Exprez.B naast Nederland (49,3%) ook in Denemarken (41%) zeer actief. Turkije is met 8,3% van alle infecties op afstand derde.
Deze posting is gelocked. Reageren is niet meer mogelijk.