Зафиксирован новый тип рассылки в электронной почте, связанный с распространением троянцев семейства Trojan.PWS. Panda, в частности, Trojan.PWS.Panda.220. Письма ориентированы на пользователей системы мгновенного обмена сообщениями AOL Instant Messenger (AIM). В письме сообщается о том, что работа аккаунта пользователя временно приостановлена, а в течение 72 часов он будет удалён. Для решения проблемы злоумышленники предлагают скачать с вредоносного сайта якобы критическое обновление AIM-клиента для решения проблемы. На самом деле "обновление" является вредоносной программой. Интересным образом злоумышленники обходят проблему возможной блокировки некоторых вредоносных сайтов, с которых распространяются троянцы. В письме они сообщают потенциальным жертвам о том, что ссылка на обновление AIM генерируется индивидуально для каждого пользователя, но время её жизни ограничено. Таким образом, на момент получения письма ссылка может не работать. Но пользователь сможет получить другую ссылку в следующем подобном письме.