据悉这些病毒编写于今年7月，并于当月被收入一份病毒编写指南材料之中，这些材料的使用者为自称“迅猛突击队解放阵线”的秘密黑客组织。一般说来，传统Windows图形用户界面主要依赖于鼠标操作，而命令外壳允许用户使用功能强大的文本命令，即非常类似于Windows前身DOS操作系统。
安全公司F-Secure负责人Mikko Hyppönen表示，一名自称“Second Part To Hell”的黑客编写了上述病毒，并于7月21日对外散布。而数天前微软刚刚公开发布了Monad命令外壳。F-Secure称，“Second Part To Hell”应该是一名奥地利黑客，他经常使用的另一个假名是“马里奥(Mario)”。
“Second Part To Hell”在黑客教程中称，Monad命令外壳可向黑客们提供更多利用机会。他写道：“Monad将变得像Linux的BASH(Bourne Again Shell)一样，即意味着具备大批命令和功能，我们将借此编写大量复杂代码。”
F-Secure已将上述家族系列病毒命名为“Danom”。Mikko Hyppönen表示，虽然Danom的破坏性很强，但目前不会Windows用户带来巨大危害。他说：“这些还属于观念性病毒，病毒编写者想在新平台上制造出首批病毒。尽管我们曾预料，不久会出现针对Windows Vista的病毒，但没想到它们会来得如此迅速。”分析人士表示，Danom病毒现身后，微软今后是否会在Windows Vista中把Monad的默认值设为开启状态，世人将予以高度关注。
对于上述说法，目前微软还没有发表评论。
