Cuối ngày 28/7, một đợt tấn công spam mới của Trojan lại xuất hiện, giả dạng chương trình vá lỗi của Microsoft, kèm theo liên kết tải phần mềm nguy hiểm, tạo cơ hội cho kẻ tấn công tiếp cận và thâm nhập máy tính. Thư rác này tự nhận là Bản tin an ninh MS05-39 của Microsoft và đưa ra đường dẫn yêu cầu người dùng cài phần mềm vá lỗ hổng liên quan đến sâu Sober Zafi và Mytob. Thực tế, Microsoft chưa bao giờ ra mắt bản tin MS05-039, và hãng cũng chỉ cung cấp đường link tới thẳng trang tải phần mềm của mình, hơn là tự đưa ra chương trình sửa lỗi trực tiếp. Theo bản báo cáo mới đây của hãng tìm kiếm bảo mật WebSense, bản vá lỗi giả danh này thực chất là một biến thể của Trojan SDBot, trước đó vẫn chưa có phần mềm diệt virus nào tìm ra. Nguy cơ lây lan của Trojan SDBot không cao do máy chủ hỗ trợ việc tải chương trình dường như không còn hoạt động.