Sarebbe stato individuato dal Nucleo Regionale di Polizia Tributaria della Guardia di Finanza il "padre" del virus Zelig che è stato diffuso tra il 24 ed il 25 Ottobre. Come ormai i lettori di Zeus News sapranno bene, il virus è stato diffuso attraverso un messaggio e-mail che invitava a scaricare da un sito Internet, linkato nell'e-mail, uno screensaver della trasmissione televisiva Zelig.

Zelig, che si autoreplicava tramite e-mail, reimpostava la connessione Internet a un numero con prefisso 899. Le statistiche hanno evidenziato, dalle ore 12.00 circa del 24 Ottobre alle 0re 19.20 del 27 Ottobre, collegamenti deviati per un totale di 57794 minuti, al costo di 1,80 Euro al minuto.

Le Fiamme Gialle hanno denunciato come autore del virus un commerciante di pelli italiano, residente a Caracas e domiciliato a Pisa; avrebbero scoperto che il credito telefonico veniva destinato prima su un conto di transito aperto a New York e successivamente nel paradiso fiscale caraibico di Aruba.