Botschaften in Viren sind nicht selten, und meist wird darin irgendwer beschimpft: Sei es ein Unternehmen, auf das ein Virus zielt; sei es ein anderer Virenschreiber, mit dem der Autor in Konkurrenz steht. Bei Netsky.AC, der erstmals in der Nacht zu Dienstag aufgetauchten, 30. Version des Netsky-Virus, ist das anders.

Dort findet sich im Code des Virus eine Botschaft an Virenschutz-Entwickler: "Hey av firms, do you know that we have programmed the sasser virus?!? Yeah, thats true," beginnt die Nachricht. Als "Beweis" legt "Skynet", die Gruppe hinter den Netsky-Viren, einen Teil des Quellcodes von Sasser vor. Der aber ähnelt Passagen der Netsky-Würmer.

Virenexperten von Sophos und anderen IT-Sicherheitsunternehmen halten die Ähnlichkeiten für hinreichend, um eine Autorenschaft von Skynet tatsächlich wahrscheinlich zu machen. Teile des Codes trügen "eine Handschrift".

Während nach Auskunft verschiedener Sicherheitsunternehmen die Zahl der Neuinfektionen langsam sinke, beginnt die Suche nach den Tätern. Microsoft, das durch die neuerliche Virenattacke einen nicht unerheblichen Imageschaden verschmerzen muss, gab mittlerweile bekannt, dass das Unternehmen bereits mit Fahndern kooperiere.

"Microsoft arbeitet eng mit staatlichen Stellen in den USA wie der Northwest CyberCrime Taskforce zusammen, einer gemeinsamen Arbeitsgruppe vom FBI und dem US-Geheimdienst, um die Codes der Computer-Würmer Sasser (oder "W32.Sasser.worm") und Agobot (oder "Agrobot") forensisch zu analysieren", heißt es in einer aktuellen Pressemitteilung des Unternehmens.