http://www.juniper.net/security/aut.../vuln25502.html
也就是說PPS的player元件"ActiveX control",有buffer overflow 緩衝溢位問題。
通常遇到這種情況程式會錯誤中斷,但是指標可以另外定位繼續執行,定位完成又將指標指向正常的程式。
舉例來說,留言板限制最多輸入500字,如果輸入600字而程式沒有判斷式來避開overflow,本來程式應該要錯誤,但是原始程式卻把這種情況列入判斷,重新定位指標到特定網址下載木馬,而且暫時不受部份系統程式掌控,所以下載時無訊息也不需使用者按ok 病毒像搭直達車到站,完成後再重新指向回到程式,彷彿沒事一樣繼續執行。