Oder auch nicht, denn einig sind sich die Experten nur darüber, dass Sircam so programmiert wurde. Das Virus enthält einen Algorithmus, der aus dem jeweiligen Datum eine Ziffer generiert, die an zumindest einem bestimmten Tag mit einer Zahlenfolge in seinem Sourcecode übereinstimmen kann. Tritt dieser Fall ein, soll Sircam sein Zerstörungswerk beginnen. Der Top-Kandidat als Auslöser für die Zerstörungswelle: der 16. Oktober.

Die meisten Virenexperten sind trotzdem dafür, die Bälle flach zu halten: Sircam sei zwar eines der meistverbreiteten Viren weltweit - was schlimm genug ist -, ansonsten aber ein ziemlich zahnloser Kampfdackel. "Der tut nichts", schallt es aus den Labors von Symantec, Sophos, Trend Micro und anderen. Denn, so effektiv Sircam sich bisher auch gezeigt haben mag, das Virus enthält einen gravierenden Programmierfehler, der die Zerstörungsroutinen des Schädlings außer Kraft setzt.

Graham Cluley vom Anti-Viren-Unternehmen Sophos erklärt das so: Der Programmierer des Virus habe schlicht die Reihenfolgen der Vorgänge durcheinander gebracht. Erst suche das Virus nach der durch den Datums-Algorithmus produzierten Schlüsselzahl - und dann beginne das Virus damit, diese Zahl zu erzeugen. Cluley: "Hier haben wir einen Virenautor, der seinen Code nicht säuberlich geprüft hat".

• Aktuelle Virenwarnungen von Trend Micro 
• W32.Sircam:Infos bei Symantech 
• Virenschutz:Sophos 
• Aktuelle Virenwarnungen von McAffee 
• Diagnose:Virencheck online oder per Download 
• Hoax-Viren-Info 

Ihre Hand dafür ins Feuer legen, dass Sircam tatsächlich nicht zuschnappt, wollen viele Experten aber doch nicht. Symantec schätzt die Gefahr eines totalen Datenverlustes mit "1 zu 20" ein. Gefährdet wären, wenn der Datums-Algorithmus funktioniert, ausschließlich Rechner, die mit der Datenfolge Tag/Monat/Jahr operieren - was für PCs im angelsächsischen Raum nicht gilt, sehr wohl aber für die bei weitem meisten Rechner in Kontinentaleuropa.