Theo Mikko Hyppnen, Giám đốc nghiên cứu của F-Secure, virus được viết bởi một tin tặc tự coi là Second Path To Hell (con đường thứ 2 dẫn tới địa ngục), tên thật là Mario, thuộc nhóm hacker ngầm tự xưng là Ready Ranger Liberation Front (Lực lượng giải phóng cơ động) ở Áo.