Если был - он и является "автором". Перелопачивает (заражает) все exe файлы, себя хранит в неудаляемых виндой файлах, умеет пришибать антивирусников, блокирует доступ к реестру и не позвляет загрузится в save-mode. Создаёт спам-сети из заражённых машин. Вроде бы подгружает другие вирусы.
Забавная штука. Лечится на ранних стадиях заражения машины . На поздних - проще переставить винду.