Virusskribenter har næsten frit slag, når det gælder om at udsende farlig kode via internettet. Statistikkerne viser, at til trods for, at der er blevet udsendt ca. 63.000 virusser via internettet, er det ikke meget mere end en håndfuld, der bliver afsløret.
I USA er en virusprogrammør fængslet og i Storbritannien er to personer fængslet for programmering af virus.
Programmøren bag Lovebug, der vurderes at have forvoldt skade for ca. 7 millioner dollar, blev arresteret på Filippinerne, men løsladt umiddelbart efter, da landet ikke havde et juridisk grundlag for at straffe ham.
Programmøren bag Tjernobyl-virussen blev arresteret på Taiwan, men senere løsladt, fordi ingen gjorde krav på erstatning for skader forvoldt af virussen. Han er dog senere arresteret igen.
Chris Painer fra det amerikanske justitsministerium udtaler, at de få fængselsstraffe ikke skyldes, at der ikke bliver set med alvor på programmering og udsendelse af vira, men at virusprogrammering er svær at komme til livs.
Det er svært at finde spor i koden, der fortæller, hvem skribenten er, med mindre programmøren begår fejl, der fortæller, hvem han/hun er. Endvidere er det svært at følge sporene fra en virus tilbage til dens ophav.
USA har skærpet straffen for virusprogrammering markant i håb om, at det vil afskrække unge fra at "lege" med dette område. Ifølge den nyeste amerikanske lovgivning kan virusprogrammering give op til livsvarigt fængsel.
Den senest arresterede virusprogrammør, 18-årige Jeffrey Lee Parson, der har indrømmet at stå bag en variant af en af den seneste tids virusplager, Blaster, kan straffes efter den nye hårde strafferamme. Varianten, som Parson programmerede, nåede at inficere 7.000 computere.
