Ich habe mich gerade erkundigt... Es gibt nur eine weitere Variante dieses Santy-Wurmes (http://www.k-otik.com/exploits/20041225.SantyB.php ). Das ist der mit den IRC-Bots. Der Wurm benutzt allerdings nicht (nur) die üblichen IRC-Ports. Also sollte man bei auffälliger Last des Servers mal schauen, ob "komische" Programme Ports geöffnet haben.

Alle anderen "Varianten" wurden in PhpInclude.Worm umbenannt, sind aber auch in Perl geschrieben (http://www.k-otik.com/exploits/20041225.PhpIncludeWorm.php ). Diese haben andere Ziele!