McAfee VirusScan 4.5版本的默认配置不引用ImagePath变量,该漏洞不正确地设置搜索路径并且允许本地用户在C:\Program Files目录中放置Trojan木马\"common.exe\"程序。