Чтобы это понять, ученые провели анализ примечаний вредоносной программы. Они обнаружили, что есть две версии: английская и китайская. Первая была написана явно не носителем английского языка, вторая же – содержала лишь пару опечаток. Таким образом, ученые пришли к выводу, что создатели программы – выходцы из Китая. Дальнейший тест показал к какому региону могли принадлежать хакеры. В тексте были использованы слова, распространенные только в Гонконге и Сингапуре. Таким образом, исследователи смогли сузить географическую область, откуда подозреваемые могли быть родом.