Een vernieuwde versie van de Zeus Tracker is voorzien van blocklists, waarmee systeembeheerders en thuisgebruikers machines tegen deze beruchte malware kunnen beschermen. De Zeus bot behoort al geruime tot de actiefste malware op het internet. Dankzij verschillende toolkits is het opzetten van een eigen Zeus botnet vrij eenvoudig, wat de malware erg geliefd bij cybercriminelen maakt. Abuse.ch houdt al enige tijd de activiteit van het botnet in de gaten.

Blocklist
Dit weekend werd er een nieuwe versie van de Zeus Tracker gelanceerd, die nu bijhoudt hoelang Zeus hosts bereikbaar zijn, welke FakeURLs de malware gebruikt, de hostname van een Zeus botnet, VirusTotal ondersteuning voor Zeus binaries, gebruikte versies, Google Maps en een IP- en domein blocklist voor Squid, iptables en Windows Host file.

Deze blocklist bevat bekende Zeus IP-adressen en voorkomt dat systemen er verbinding mee maken. Uit het overzicht van de Zeus Tracker blijkt dat er verschillende Command & Control servers in Nederland zijn ondergebracht, onder andere bij Ecatel en ProServe.