Linux-palvelimia saastuttava Slapper-mato aiheutti pahimmat vahingot viime tiistaina: F-Securen tilastojen mukaan huippuaikaan saastuneita Linux-palvelimia oli 13 892, jonka jälkeen niiden määrä lähti laskuun, kun servereitä saatiin vähitellen puhdistettua.
Slapper pystyy luomaan hajautetun peer-to-peer -hyökkäysverkko, jonka avulla madon kirjoittaja voi ottaa hallintaansa minkä tahansa tai kaikki saastuneet palvelimet. Näin saastuneet koneet voidaan ohjata aloittamaan esimerkiksi hajautettu palvelunestohyökkäys (DDoS).
Yhtiön mukaan nyt oleellisempaa onkin peer-to-peer -hyökkäysverkkoon kytkettyjen palvelinten määrä: huippuaikana niitä oli tiistaina noin 2000 kappaletta, mutta tänä aamuna määrä oli alle 200.
Tietoturvayhtiö Panda Software ei ole esimerkiksi omilta asiakkailtaan saanut yhtään ilmoitusta madon saastuttamista palvelimista.
Lauantaina aamuyöllä liikkeelle lähtenyt Linux-internet-palvelimia uhkaava Slapper-verkkomato leviää Linux-ympäristöissä käyttäen hyväkseen OpenSSL-salaurskirjastossa olevaa turva-aukkoa. Kyseinen aukko havaittiin elokuussa 2002. Matovirus saastuttaa ainoastaan Apache-pohjaisia www-palvelimia joissa SSL-salaus on otettu käyttöön.
Linux/Slapper uhkaa koneita, joiden käyttöjärjestelmänä on Mandrake-, SuSe-, Slackware-, RedHat- tai Debian-Linux-käyttöjärjestelmä.
Linux/Slapper kantaa mukanaan liitetiedostoa, joka on nimeltään BUGTRAQ. C-kielellä kirjoitetun liitetiedoston koko on 70 052 tavua.