Tuy nhiên, chỉ vài hôm sau, chương trình nguy hiểm hướng vào khai thác lỗ hổng này lại xuất hiện. Zotob.B cài một chương trình có tên CSM.exe vào tệp hệ thống Windows, sau đó nó bắt đầu thâm nhập FTP server và nhân bản.