安全专家担心一些国家没有足够严厉的惩罚来组织病毒攻击。随之而来的是最近对Kournikova病毒作者的判刑，是六个月。 一些国家的确使用了比较强硬的判决。Christopher Pile，1995年Smeg病毒的制造者，在英国被判18个月的监禁。但是分析家说对于判决一致性的缺乏，可能鼓励在其他国家的病毒作者。 IT服务公司ICL的主要安全咨询人员Richard Boothroyd说，根据病毒造成的损失来加强判决的力度是很重要的，因为“一个足够大的威慑能一击降低网络犯罪。” 专家说，最近的案例并没有起到震慑的作用。Melissa病毒造成了不可记数的损失，其作者David L Smith还没有被判刑。对于Love Letter病毒，也没有起诉，因为证据不充分和菲律宾的法律并没有设计计算机犯罪。 在荷兰，Kournikova病毒的作者，Jan de Wit已经不大可能受到最多六个月的判决了。法律公司Sprecher Grier Halberstam的律师Joanne Ashley说，由于他是自首的，法庭可能会对他网开一面。 其他病毒作者的待遇更加好。Chen Ing-hau，Chernobyl病毒的作者，在被捕后立刻就被释放了，理由是在台湾没有对他的起诉。一被释放，他就立刻被一家台湾的技术公司聘用了。 但是Ashley说，在安全产业里，给病毒制造者提供就业机会不是一个明智的选择，因为它鼓励人们发动更多的攻击。“一个五年徒刑的判决就会阻止很多的人，”她说，但是在你的身边有一个聪明的病毒编写者或黑客，就是从一个错误的方面来看待安全问题了。