Slammer-programmøren kan risikere at sidde i fængsel resten af sit liv. Under den såkaldte Cyber-Security Enhancement Act, som blev vedtaget i USA for to måneder siden, kan hackere straffes med fængsel på livstid. Det gælder dog kun, hvis hacker-angrebet kunne have forvoldt dødsfald.
Det er uklart, om Slammer falder ind under denne definition, men de massive forstyrrelser sidste weekend, bl.a. i flytrafikken og på sygehuse, kunne muligvis bruges som argument for at kræve lovens hårdeste straf.
Et mindre alvorligt angreb, som er rettet mod at forvolde alvorlig personlig skade, kan i USA straffes med 20 års fængsel.
Men endnu er det langt fra sikkert, at programmøren nogensinde bliver fundet. Flere eksperter som har gennemgået ormekoden fortæller at den er meget kompakt og ikke indeholder henvisninger til hacker-pseudonymer eller lokaliteter.
I en tilsvarende sag i maj 2000 kunne efterforskerne i løbet af 24 timer spore ophavsmanden til Love Bug ormen - en filippinsk studerende - fordi koden indeholdt henvisninger til hans klassekammerater og universitet.
Slammer-ormens spredningsmetode gør det samtidig meget svært at finde frem til ormens oprindelse, selvom mange mener, at den første gang dukkede op i Hong Kong.
Flere eksperter mener at ormen er baseret på en kode, som den britiske IT-forsker David Litchfield offentliggjorde for flere måneder siden. Koden blev senere modificeret af en ukendt virusprogrammør, som er kendt under pseudonymet Lion i den kinesiske hacker-scene.
Den modificerede kode blev publiceret på et website som tilhører Honker, en kinesisk hackergruppe, men eksperter fortæller at det er umuligt at sige, om gruppen er ansvarlig for weekendens ormeangreb.
Politiet håber nu at programmøren falder for fristelsen til at "prale" med sin gerning i et af nettets mange chatrum - en metode, der tidligere er blevet anvendt med succes til at spore hackere.