Dat denkt althans virusonderzoeker Alex Shipp van Messagelabs. "Onze onderzoekers hebben ontdekt dat deze worm contact maakt met een server die eerder is gebruikt voor wormen die zijn geschreven door Diabl0", aldus Shipp.

Bovendien is een deel van de code van de Zotob-worm gelijk aan die van eerdere creaties van Diabl0. Diabl0 wordt verantwoordelijk gehouden voor het Mytob-virus dat voor het eerst in maart opdook. Overigens was de Mytob-worm weer gedeeltelijk gebaseerd op het MyDoom-virus.

De verspreiding van de Zotob-worm begon op zondag. Sindsdien zijn er diverse varianten opgedoken. Volgens Computer Associates zijn er wereldwijd meer dan 250.000 systemen besmet.

Microsoft en Symantec bieden inmiddels gratis programma's aan die de Zotob-worm en de virusvarianten van besmette pc's verwijdert.