8月15日，金山反病毒应急处理中心截获一个针对Microsoft系统严重漏洞进行主动攻击的病毒，并命名为Zotob (Worm.Zotob.A)。

专家说，Zotob 病毒利用漏洞主动传播，对于个人电脑的危害非常大，其危害程度与当年的震荡波相似，一旦被攻击，用户的电脑将会出现不断重启、系统不稳定等情况。

Zotob 利用5 天前Microsoft刚刚公布的严重系统漏洞，Windows Plug and Play 服务漏洞(MS05-039)，攻击TCP 端口445 ，和冲击波、振荡波方法类似，攻击代码向目标系统的445 端口发送漏洞代码，使目标系统造成缓冲区溢出，同时运行病毒代码，进行传播。

病毒攻击目标系统时，可能造成系统不断重启，与震荡波、冲击波发作的时候类似，只不过在Zotob 影响的进程变了，变为系统关键进程"Service.exe"。

反病毒工程师告诉记者，Zotob 其实是Mytob 的最新变种。Mytob 是前一阵大肆泛滥的邮件病毒。此次变种，更是加入了5 天前才公布漏洞补丁的系统严重漏洞(Windows Plug and Play 服务漏洞(MS05-039))进行主动攻击，使其大大提高了病毒传播的广度。因此， Zotob 除了利用漏洞攻击外，还具有邮件传播、自动下载新病毒等等这些与邮件病毒所具有的危害，使中毒用户遭受打击。

专家建议用户：第一，及时下载Microsoft公布的最新补丁，来避免病毒利用漏洞袭击用户的电脑。第二，必须立刻将正在使用的金山毒霸升级到最新的版本，因为金山毒霸具有自动修补漏洞功能，避免相关原因给用户电脑造成的危害。用户可以登陆db.kingsoft.com 可免费下载金山毒霸2005安全组合装。