Et samarbejde mellem det amerikanske forbundspoliti FBI og det lokale politi i Marokko har ført til anholdelsen af en 18-årig mand, der sigtes for at have programmeret internet-ormene Zotob og Mytob. Samtidig har de tyrkiske myndigheder anholdt en 21-årig, der menes at være i ledtog med den marokkanske virusprogrammør.
Den 18-årige anholdte i Marokko, Farid Essebar, anvender synomenet Dialb0 som dækkenavn. Et synonym, som er blevet fundet i den binære kode til adskillige orme, senest Mytob og Zotob, fortæller det danske sikkerhedsfirma CSIS. Farid Essebar er født i Rusland, men bosiddende i Marokko.
Det tyrkiske politi har anholdt den 21-årige Atilla Ekici, kendt under dæknavnet Coder. Navnet optræder flere steder i Mytob-ormene, og Dialb0 har flere steder sendt hilsner til Coder, som takker for hjælp i forbindelse med udviklingen af ormekode.
Microsoft har også deltaget i efterforskningen mod de to virusprogrammører. De to mænd bliver ikke udleveret til USA, men skal retsforfølges i deres hjemlande.