Ondanks de leeftijd van de worm, was die nog steeds redelijk actief op internet, tot 9 maart. Toen vond er een gigantisch dip in het aantal scans van de worm plaats. Voor de datum bleef het aantal besmette servers boven de 200.000 unieke hosts, maar inmiddels is het aantal Slammer-infecties naar 15.000 gezakt. Een mogelijke redenen hiervoor is dat internetproviders verkeer over poort 1434, die Slammer gebruikt, zijn gaan filteren. De werkelijke oorzaak is echter nog altijd onbekend. Laat ik ook eens een gooi wagen. China was de grootste verspreider en na die dag ineens niet meer. Rond diezelfde tijd heeft China de teugels van hun alomvattende firewall aangetrokken. Ik vermoed dat dat met elkaar te maken heeft en dat het 'uitsterven' van Slammer een neveneffect daarvan was. De reden dat een aantal andere landen zoals Rusland en Korea ook een scherpe daling laten zien zou hier ook mee te maken kunnen hebben. Slammer schrijft niets weg, de infectie is alleen in het geheugen, na een herstart is het weer weg. ...