Bevisbyrden for spredning og produktion af vira er meget svær at løfte for mange lande, og manglende lovgivning på området gør det ikke lettere.

Indtil fire israelske drenge blev dømt i december 2001 for at være bagmænd til Goner-virusen, er kun to virusprogrammører i den tunge ende af vira-skalaen blevet dømt for deres gerninger, siger Preben Andersen, der er sikkerhedskoordinator hos CERT Danmark, til Ingeniøren.

Tidligere IT-sikkerhedsrådgiver i Det Hvide Hus, David Perry, skyder på, at der findes omkring 4.000 virusprogrammører. Heraf er nogle hundrede blevet afsløret, mens kun en håndfuld har fået en straf.