Это не совсем так. Точнее совсем не так.

Это был вирус, который умел прописывать себя в Firmware винтов, откуда его никакой антивирус вытащить не мог. Вирус успешно находился и удалялся антивирусным софтом из памяти, но после перезагрузки системы опять загружал себя в процессе инициализации жесткого диска. С точки зрения стандартного антивируса — он брался из воздуха, потому что в микрокод винтов антивирусы ходить не умеют, так как он находится вне системной памяти.

Оставляю за кадром кто его создал, вполне возможно что и спецслужбы — но называть его закладкой — некорректно. Он сам себя умел закладывать, причем в винты практических всех производителей. То есть в данном случае, абсолютно любой винт, у которого существует возможность программного обновления прошивки — мог быть инфицирован, независимо от страны его происхождения, после того как злоумышленники добавили бы его в хм… список винтов поддерживаемых вирусом.