在捣毁Kelihos僵尸网络四个月后，微软已经确定了这一网络毒瘤的幕后黑手，一位来自俄罗斯圣彼得堡的黑客Andrey N. Sabelnikov，他利用这个僵尸网络实现了大规模感染，从而发送垃圾邮件和窃取数据。Kelihos由分布在全球各地的41,000个受感染的计算机组成，每天发送380亿封垃圾电子邮件，去年九月微软通过技术手段完成了对它的清理。

这位名叫Sabelnikov的黑客之前就职于软件开发和咨询公司freelances，做过防火墙、反病毒安全软件的项目经理工作。

微软已经将投诉整理成文档提交给美国弗吉尼亚州东区法院，并要求有感染此僵尸网络病毒的运营商对此作出回应。

虽然僵尸网络已经失去控制方，但依然有不少计算机处于感染状态。