Ook de website van de vakbond CNV verwijst naar malware, de oorzaak is bekend en de DNS servers van de provider Webstekker blijken gecompromitteerd te zijn. Hierdoor verwijzen er wellicht honderden websites naar een exploit kit, het gaat hier om het IP-adres 178.33.22.5. Het betreft hier een Java exploit en PDF exploit CVE-2012-0188 zo laat Mark Loman van het beveiligingsbedrijf Surfright weten op Twitter. De betreffende malware zou ook verbinding maken met het TOR netwerk, het malware gerelateerde bestand conhostd.exe zet een verbinding op met y46snma6n6sznm23.onion aldus Yonathan Klijnsma.

Gebruikers met een verouderde versie van Java en Adobe zijn dus kwetsbaar voor deze malware, vandaar dat het up-to-date houden van Java en Adobe Flash Player heel belangrijk is voor het waarborgen van de veiligheid van uw computer, oudere versie kunnen namelijk kwetsbaarheden, lekken (vulerabilities) bevatten die misbruikt kunnen worden door kwaadaardige programma’s.

• Adobe FlashPlayer updaten
• Java Updates installeren

Wanneer u vanochtend de website van de vakbond CNV heeft bezocht is het raadzaam om uw computer grondig te scannen op de aanwezigheid van malware. Hiervoor kunt u gebruik maken van de on-demand c.q. second opinion scanner HitmanPro.
1. Download de 32 of 64 bit versie van HitmanPro naar het bureaublad.

• HitmanPro (32bit)
• HitmanPro (64bit)

Klik hier voor een uitgebreide handleiding van HitmanPro.

• Dubbelklik op "HitmanPro.exe" en klik op "volgende"
• Vink de optie "Ik accepteer de voorwaarden van de gebruikersovereenkomst aan" en klik op "Volgende"
• Klik in het setup scherm nu nogmaals op "Volgende", nu zal automatisch de scan starten, doe verder niets op de computer totdat de scan gereed is.
• Als de scan klaar is klik je op "volgende"
• Activeer nu de gratis licentie, hiermee kunt u 30 dagen gratis HitmanPro gebruiken en de gevonden infecties verwijderen.
• Note: indien u reeds eerder gebruik hebt gemaakt van de 30 dagen trial-versie van HitmanPro is het niet meer mogelijk om gratis de gevonden infecties te verwijderen.
• Als het verwijderen gereed is klik je onderin het scherm op "Save log" of "Logbestand opslaan" en sla deze op bijvoorbeeld het bureaublad op.
  Post dit logje.
• Klik nu op de knop "Herstarten".

2. Download DDS van sUBS van één van deze locaties en plaats het op je bureaublad:
DDS - Bleeping Computer download.
DDS - Bleeping Computer download.
DDS - Infospyware.
DDS is een diagnosetool en maakt gebruik van scripts.

Schakel je beveiligings software uit voordat je DDS uitvoert!
(hier of hier) kan je lezen hoe je dat doet.

Dubbelklik op DDS om de tool te starten.

Er worden nu automatisch twee log bestanden op het bureaublad opgeslagen.

• DDS.txt
• Attach.txt