يعتبر هذا الفيروس أحد النسخ المعدلة من فيروس آخر شهير يطلق عليهMytop بحسب مجلة لغة العصر، والأوامر الخاصة به موجودة على بعض مواقع شبكة الإنترنت الخاصة بمطوري الفيروسات،وقد تمكن اثنان من الشباب أحدهم من المغرب والآخر من تركيامن تطوير نسخة جديدة من الفيروس ،وأطلق على هذا الفيروسZOTOB وقد أصاب هذا الفيروس بعض المؤسسات الإعلامية الكبرى مثل صحيفة نيويورك تايمز وبعض محطات القنوات الفضائية العالمية مثلCNN وABC كما أصاب بعض الحاسبات بمطار لوس أنجلوس وأصاب حاسبات بالكونجرس الأمريكي . الفيروس أضر بخوادم دول عربية ألحق الفيروس أضرارا ببعض الحاسبات الخادمة بمصر وبعض الدول العربية الأخرى بحسب "الأهرام" تمكنت الشرطة من القبض علي مطوري هذا الفيروس وسوف يقدمون إلى المحاكمة في المغرب وتركيا .. يصيب هذا الفيروس الحاسبات التي تعمل بنظم تشغيل النوافذ المختلفة مستغلا ثغرة أمنية يطلق عليهاPlug and Play Buffer Overflow Vulnerability توجد بنظم النوافذ السابقة وقد قامت شركة مايكروسوفت بإعداد برنامج لمعالجة هذه الثغرة الأمنية ويمكن تنزيله من على الموقع التالي: www.microsoft.com/technet/ security/Bulletin/MS05-039.mspx ويندوز 2000 أكثر تضرراً: الحاسبات التي تعمل بنظم نوافذ2000كانت أكثر الحاسبات تضررا من هذا الفيروس. ويقول الخبراء أن هذا الفيروس حقق أكبر انتشاراً منذ اكتشاف فيروس سارس في مايو2004وما أحدثه من خسائر تقدر بمليارات الدولارات ،رغم أن فيروس سارس أحدث ضغطا على شبكة الإنترنت نتيجة لإرساله مليارات من الرسائل الإلكترونية .وقد قدر الخبراء الزيادة في الحركة على الشبكة بما يتراوح بين20و40%إلا أن فيروس زاتوب لم يحدث مثل هذا التأثير .فور إصابة الفيروس للحاسب يقوم بوضع ملف باسم wintbp.exe داخل المجلد الفرعي System بمجلد نظام النوافذ الرئيسي.