Fredag slog tysk politi ikke blot til mod en 18-årig mand, som står bag Sasser-ormen. Politiet anholdt også en 21-årig mand fra byen Waldshut og fem andre, som mistænkes for at stå bag ormen Agobot, også kendt som Gaobot.
Den orm blev først sendt på nettet i 2002 og er senere kommet i hundredvis af varianter. Den installerer en bagdør på Windows-pc'er, som hackere kan benytte til at trænge ind på systemerne.
De to aktioner mod virus-bagmænd i Tyskland var koordineret, fordi politiet frygtede, at den ene gruppe ellers ville advare den anden. Men ifølge politiet viser det sig nu, at de intet har med hinanden at gøre.
Ifølge Hors Haug fra kriminalpolitiet i den tyske delstat Baden-Württemberg har den 21-årige mand erkendt, at han skrev den originale Agobot-orm. Han bekræfter også, at der er foretaget fem andre anholdelser i sagen, men vil ikke give detaljer om dem. Han siger dog, at de også er mistænkt for at have skrevet andre vira.
Microsoft tippede myndighederne om Agobot-bagmanden, ligesom det var tilfældet med Sasser-programmøren.
Microsoft har sat en pulje på godt 30 millioner kroner af til at give dusør til folk, der kommer med tip, som fører til anholdelsen af folkene bag orme og vira, der rammer softwareselskabets kunder.
Det var netop et tip, som førte selskabet på sporet af Sasser-bagmanden. Men ifølge Microsoft-advokat Hemanshu Nigam var det ikke et tip, som bragte selskabet på sporet af den 21-årige tysker bag Agobot, men anden efterforskning. Han ønsker ikke at uddybe det over for nyhedstjenesten Zdnet.
En række medier har skrevet, at den 21-årige tysker også står bag Agobot-varianten Phatbot. Det afviser Hemanshu Nigam.
Agobot-koden har cirkuleret på internet og kan være blevet ændret af et endeløst antal personer, siger Mikko Hyppönen fra det finske antivirusselskab F-Secure til IDG News Service.
Hamanshu Nigam fra Microsoft siger, at den 18-årige mand, som er blevet anholdt for at stå bag Sasser, også har erkendt, at han har programmeret alle 28 varianter af Netsky-ormen.
