有着一个很严重的漏洞，那是一个允许远程执行的恶意代码Authenticod漏洞。

通过该漏洞，可以在某些特定的情况下，在系统没有进行任何提示的情况下，安装ActivCX插件并运行。

万玉现在要做的，就是编写一个木马特性的ACTIVX插件，然后绕过服务器来获得密码。

ActivX是一个打开的集成平台，为开发人员、用户和We生产商提供了