四个月前,微软和卡巴斯基联手关闭了每天能发送36亿封垃圾邮件的Kelihos僵尸网络。根据微软的起诉书,恶意程序作者之一曾为俄罗斯的安全公司工作。俄罗斯圣彼得堡居民Andrey N.Sabelnikov是第一位被控开发和直接控制Kelihos的犯罪嫌疑人,微软认为有超过20人参与运作Kelihos。根据他的LinkedIn页面信息,Sabelnikov目前是软件开发和咨询公司的一位自由职业者,2005年到2008年之间是杀毒软件供应商Agnitum的开发者和产品经理,2008年到2011年是另一家安全公司Returnil的首席工程师。Sabelnikov被发现参与开发Kelihos缘于一位安全研究员获得了一份Kelihos源代码的拷贝,发现了从域名sabelnikov.net下载Kelihos安装程序的调试代码,sabelnikov.net是Sabelnikov注册的摄影网站。