Schon der Beginn des geknackten Codes wies dorthin, woher der Trojaner nun auch offiziell stammt. "0zapftis" (mit einer Null als "O") steht in der ersten Zeile der von Hackern veröffentlichten Software - ein Hinweis nach Bayern. Zudem war erst vor wenigen Monaten ein Fall bekannt geworden, bei dem das bayerische Landeskriminalamt ein Programm einsetzte, das ähnliche Fähigkeiten wie der nun entdeckte Code hat.