Der AOL Instant Messenger ist derzeit Angriffsziel eines Wurms der SDBot-Familie. Der Anwender erhält dabei eine Messenger-Nachricht mit dem Text: "Checkout this JPEG". Klickt er auf den zugehörigen Link, lädt und startet der Wurm eine Datei namens lock.exe.
In der Folge versendet sich der Wurm an alle Kontakte der Buddy-Liste, versucht, die Windows-Firewall zu deaktivieren und trägt sich selbst als automatisch startender Dienst in die Registry ein.
Aktuelle Antiviren-Software erkennt den Wurm, der Anwender kann durch Löschen aller Einträge in der Registry, die sich auf "lock.exe" beziehen, den Schädling aber auch selbst beseitigen.
