Computerbeveiligingsbedrijven en opsporingsdiensten maken overuren om de makers van de recente virussen te achterhalen. Hoewel het niet eenvoudig is virusschrijvers op te sporen laten de meeste wel informatie achter waarmee ze te achterhalen zijn. Veel cybercrime experts zijn het erover eens dat virusschrijvers computernerds zijn die anderen willen imponeren. Virussen zijn gecodeerd, maar eenmaal ontsleutelt bevatten ze vaak woorden of zinnen die opsporingsbeambten op het spoor naar de maker kunnen zetten.
Het recente Blaster-virus is naar alle waarschijnlijkheid gecreëerd in een Engelstalig land, vanwege het vlekkeloze Engels dat gebruikt is in de code. Het daaropvolgende Welchia virus dat Blaster verwijdert is mogelijk afkomstig uit China, omdat de code Chinese namen en woorden bevat. Overigens heeft de maker van het Welchia-virus in zijn code een zinnetje opgenomen dat het virus uit goede bedoelingen is voortgekomen. Computerbeveiligingexperts vragen zich dan ook af of Welchia het werk is van een ondoordachte digitale weldoener of van een egotrippende programmeur. De goedbedoelde Welchia worm veroorzaakt namelijk nog meer schade dan Blaster, omdat het computernetwerken vertraagt bij het scannen van internet op mogelijk door Blaster geïnfecteerde systemen.