Het virus genaamd XDocCrypt/Dorifel besmette computers van gemeenten, bedrijven en universiteiten. In totaal zijn enkele duizenden computers besmet. Een aantal organisaties is nog wel bezig met het schoonmaken van hun systemen en bestanden, zo meldde het NCSC.

Het virus beschadigt Officebestanden met de extensies .docx of .xlsx. Hierdoor zijn de bestanden niet meer leesbaar. De inhoud van de originele bestanden wordt door het virus versleuteld, maar niet vernietigd. Zodra duidelijk werd dat het virus, dat kortweg Dorifelvirus genoemd wordt, rondwaarde, werden er door makers van anti-virussoftware middelen beschikbaar gesteld om de bestanden weer te herstellen.

Ook is het IP-adres, waar het virus naar verwees, onbereikbaar gemaakt. Volgens het NCSC heeft die aanpak geholpen, want sindsdien zijn er geen nieuwe meldingen binnengekomen. „Het NCSC gaat er vanuit dat er een grote kans is dat hiermee het ergste achter de rug is maar sluit niet uit dat er nog een aantal meldingen kunnen volgen”, aldus een woordvoerster.

Eerder op vrijdag meldden de gemeente Tilburg en de gemeente Venlo al dat zij langzaam maar zeker weer hun gebruikelijke werkzaamheden kunnen hervatten. Venlo maakte bekend weer streng gecontroleerde e-mails te gaan versturen en vanaf maandag weer volledig operationeel te zijn. Tilburg liet via Twitter weten dat de grootste problemen met het virus opgelost zijn. Het digitaal loket en de winkel van de gemeente zijn weer te raadplegen.

Ook de gemeente Weert is bezig met herstelwerkzaamheden. De bestrijding blijkt echter lastig, aangezien er veel bestanden besmet zijn. Daarom is de dienstverlening vrijdag nog beperkt.