Nach Angaben des Internet Storm Centers nehmen die Angriffe auf Windows-Systeme über das Internet derzeit zu. Ursache dafür soll der Wurm Vanebot-A sein, der versucht über die Lücke im Windows Server Service (MS06-040) in verwundbare Rechner einzudringen. Ein Indiz dafür ist die hohe Zahl der Zugriff auf den TCP-Port 139 (NetBIOS-Session), über den der Wurm Schadcode in das angegriffene System schleust und startet. Ein erster IRC-Bot der die Lücke ausnutzte, war bereits eine Woche nach Bekanntwerden der Sicherheitslücke im Netz unterwegs. Je nach Version sind die Schädlinge in der Lage, Windows NT, Windows 2000 und angeblich sogar Windows XP zu befallen.