In ultimul timp, programele de mesagerie instantanee sunt luate tot mai mult in vizor de creatorii de malware. Potrivit unei analize Sophos, W32/Sdbot-ADD se raspandeste prin intermediul messengerului de AOL. In clipa in care un utilizator acceseaza un link al mesajului (primit de un prieten din lista), se instaleaza in PC fisierul lockx.exe.

Odata instalat, programul (un rootkit, de altfel) ofera unui hacker posibilitatea de a accesa de la distanta computerul. De asemenea, poate dezactiva aplicatiile antivirus.