Mantık yürütelim, saldırgan nasıl bulunabilinir;
Önce saldırı yapan ipler incelenir ve bir kaç tane bilgisayara el konur, burada internet/güvenlik konusunda bilinçsiz birinin bilgisayarı olacaktır büyük ihtimal, cocuk, amca vs. de olabilir. Onlara bir de durum anlatılmaya çalışılır, korkuları giderilir, ifadeleri alınır.

Sonra en kolay işlem olarak botnet oluşturan virusun bağlandığı irc araştırılır ve virusu nasıl kapmış olabileceği ortak geçmişten karşılaştırılır.

Son adım olarak virus yayan site bulunabilinirse, domain ve host firmasından ödeme bilgileri istenir. r10 dan domaini paypal ile satın almış olabilir, hediye olabilir, link satmıştır ödemesini r10 dan başkasına göndertir ondan paypal alır yada domain. Yani aracı olan biri olursa sıkıntısı o çeker ve bulunması zorlaşır. R10 dan ip istenir, yada msn üzerinden vs. ise iş imkansız olur, arap saçına döner.

Aynı şekilde irc alan kişinin bilgileri hosting den istenir. Onda da yukarıdaki karışık durum olabilir vs. yada çalıntı kredi kartı çıkar.

Tek ihtimal anon proxy kullanmadan irc ye ftp ye vs. girdiğinde log bırakmasıdır. O da mümkün değilse al sana Takipsizlik.

Sonuç olur böyle vakalar Türk Polisi yakalar durumu çok zor olabilir. Bunun için harcanacak devlet bütçesi yerine daha adil suçlara yönelmeyi tercih edebilirler vs. vs. Saldırı yapan salak, acemi vs. değilse, bulunmak istenmiyorsa ZOR bulunur kanımca.