ویروس جدید با نام زوتاب Zotob‬ توسط شركت تولیدكننده نرم‌افزارهای ضد ویروس ترند مایكرو شناسایی شده و با استفاده از یك حفره امنیتی مشترك موجود در سیستم‌عاملهای ویندوز 2003 ، 2000 و XP کامپیوتر‌ها را هدف قرار می‌دهد.
ویروس زوتاب از اصلاحیه MS05-039 که چند روز قبل از شناسایی آنها در سیستم‌عامل ویندوز خبر داده و نرم‌افزار اصلاح‌كننده آن را منتشر كرده بود استفاده کرده و در کامپیوتر فایلی به نام ‪ botzor.exe‬را در فولدر ویندوز كپی می‌كند و با ایجاد تغییراتی در فایلهای سیستم‌عامل ویندوز،با استفاده از پورت 445 اطلاعاتی‌را به یک IP رندم از کلاس B میفرستد و وقتی‌که کامپیوتر مورد نظر را پیدا کرد، یک فایل FTP با اسم FTP.EXE در سیستم آلوده شده ایجاد می کند که با این کار راه را برای ورود ایجاد کننده خود بر روی سیستم آلوده شده باز می‌کند و کامپیوتر آلوده را به عنوان پایگاه کاری خود قرار می دهد و از آنجا به دنبال قربانیان دیگر می گردد.
همچنین ارتباط را با وب سایتهای شركتهای تولیدكننده نرم‌افزارهای ضد ویروس قطع كرده و مانع از كمك گرفتن كاربر از این سایتها می‌شود. و اگر در شبکه باشد امكان آلوده شدن سایر کامپیوتر‌های آسیب پذیر موجود در را فراهم می‌كند و سبب كند شدن و كاهش كارایی شبكه‌های کامپیوتر‌ای می‌شود. در بعضی‌از سیستم ها این ویروس با اسم های دیگری مانند pnpsrv.exe و winpnp.exe نیز دیده شده است .
برای حفاظت از کامپیوتر خود باید جدیدترین اصلاح کننده ارائه شده از سوی مایكروسافت را نصب كرده و نرم‌افزار ضد ویروس خود را همواره به روز نگاه دارند.

برای دانلود بروز کننده ها به اینجا مراجعه کنید.

منبع: SeeOne.ir