Het Internet Storm Center (ISC) waarschuwt Unix-beheerders voor een PerlBot genaamd Casper, die steeds meer systemen infecteert. Het 110KB grote Perl script zou voornamelijk door scriptkiddies worden gebruikt, zoals uit deze Google zoekopdracht blijkt. "Elk scriptkiddy of hax0r gebruikt delen uit het script, waarschijnlijk met zoek-en-vervang, om ervoor te zorgen dat hun eigen nick net zo prominent is als die van Casper", zegt ISC-handler Daniel Wesemann.

De PerlBot bevat ook andere PHP remote file inclusion (RFI) exploits, maar het script is ook aangetroffen op servers waar geen PHP draait. Voor anti-virusbedrijf Sophos een mooi moment om anti-virus software te pluggen. "We zien elke dag grote hoeveelheden malware voor Windows en hoewel malware voor andere besturingssystemen zeldzamer is, is geen enkel besturingssysteem immuun. Wij adviseren dat alle computergebruikers anti-virus gebruiken, zelfs die *nix draaien", zegt Paul O Baccas.