Как отмечают вирусные аналитики, Spy Eye, родиной которого с высокой вероятностью является Россия, не только удаляет компоненты Zeus, но и "вытягивает" из его недр украденную конкурентом информацию, в том числе личные данные пользователей сети, включая номера банковских карт, а также логины и пароли. В Symantec полагают, что распространением вредоносной программы занимаются российские хакерские группировки, продающие Spy Eye по цене порядка 500 долларов.

У российского Spy Eye есть своего рода прародитель: несколько лет назад в Сети появился "троянский конь" Srizbi (вероятнее всего, также созданный в России), который, помимо формирования ботнета, занимался тем, что удалял с компьютеров экземпляры конкурирующего Storm Worm.