Windows 95, 98, ME, 2000, XP, 2003server

W32.Zotob.D は、バックドアを開いて TCP ポート 445 で Microsoft Windows プラグアンドプレイの脆弱性を悪用して感染するワーム型ウイルスです。

W32.Zotob.D が実行されると、次のことを行います

1．"windowsシステムフォルダ"\wbev\windrg32.exe として自分自身をコピーします。

2．攻撃者に対してフルコントロールを許可して操作を実行できるようにします。

3．ファイルの削除、レジストリ値の削除を行います。