VirusScan 4.5版本和NetShield 4.5版本的默认安装程序有识别AutoUpgrade目录的注册表钥的不安全许可,本地用户可以通过在带有特洛伊木马的目录中替换SETUP.EXE来执行任意命令。