El virus aprovecha para colarse en sistemas ajenos una de las vulnerabilidades sobre las que Microsoft alertaba la semana pasada, por lo que la compañía informática insiste en la necesidad de que sus clientes instalen las últimas actualizaciones ofrecidas. "Como muchos usuarios no estarán al tanto", explica desde Tren Micro, no habrán instalado el 'parche' que ofrece Microsoft, por lo que "podemos prever más infecciones".

Zotob realiza una copia de si mismo en la carpeta del sistema operativo bajo el nombre de Botzor.exe, y modifica un archivo para impedir que el usuario infectado consiga asistencia en las webs de las compañías antivirus. Otros sitios que son bloqueados por el virus son el servicio de actualizaciones de Windows, Amazon o eBay.

También es capaz de conectarse a un canal de chat desde el que el atacante puede tomar el control de los equipos infectados, que pueden utilizar a su vez para lanzar nuevos ataques contra ordenadores de la misma red, cuyo tráfico de datos se vería ralentizado.