Er werd altijd aangenomen dat een gemiddelde besmette Windows computer zes weken geïnfecteerd blijft, onderzoek wijst uit dat het vaak om jaren gaat. Virusbestrijder Trend Micro onderzocht 100 miljoen besmette IP-adressen en ontdekte dat veel computers meer dan twee jaar geïnfecteerd zijn, met een gemiddelde duur van 300 dagen. Vier van de vijf machines zijn langer dan een maand besmet.

In 75% van de gevallen ging het om thuiscomputers, wat betekent dat een kwart van de besmette machines bij bedrijven staat. Aangezien een enkel IP-adres bij een onderneming vaak de gateway is waar achter meerdere machines zitten, kan het werkelijke aantal infecties nog veel hoger liggen.

Supercomputer
Eenmaal besmet maken de computer onderdeel uit van een botnet. Volgens Trend Micro zijn de drie gevaarlijkste botnets op dit moment Koobface, Zeus en Clampi. Niet alleen zijn PC's langer geïnfecteerd, er zijn ook meer computers onderdeel van een botnet. "Slechts een handjevol criminelen hebben meer dan 100 miljoen computers tot hun beschikking."

Het zou dan om een paar honderd criminelen gaan, die bij elkaar meer rekenkracht hebben dan alle supercomputers bij elkaar genomen. "Het is dan ook geen verrassing dat meer dan 90% van alle e-mail wereldwijd spam is." De meeste besmette computers staan in China, Verenigde Staten, Duitsland en Brazilië.