2009年7月5日，微软爆出MPEG-2视频0Day漏洞（全称是“Microsoft视频ActiveX控件远程代码执行漏洞”，也称为“微软DirectShow0Day漏洞”）。此漏洞会影响到Windows2000/XP/2003系列共12个版本的操作系统。IE6和IE7浏览器，及其它使用IE内核的浏览器（如TT、Maxthon等），均会受到影响。 　　此漏洞爆出后，迅速被木马作者利用，互联网上出现大量利用此漏洞的挂马网站。仅仅2天时间，贝壳安全已经发现多个利用此漏洞的挂马网站（请见挂马网站列表）。当用户访问被挂马网站时，浏览器会出现假死，后台下载download木马下载器，借