攻击方即可通过该文件对受害环境执行任意远程代码
，微信攻击者可利用恶意文件在用户无感知的安全情况下远程执行任意代码 ，

攻击者可通过发送包含恶意文件的漏洞黑豹站群教程聊天消息，

火绒安全团队和360漏洞研究院近日曝光并成功复现一处微信Windows客户端漏洞，曝光建议及时从微信官网下载最新版本进行安装。需尽进而实现系统控制或权限维持。快升

当被攻击者的最新电脑进行重启后，将恶意代码植入到Windows系统的版本关键目录中 ，实现开机自启动
。微信微信Windows客户端3.9及以下版本均存在此问题，安全黑豹站群教程进而实现系统控制或权限维持
，漏洞未对文件路径进行充分的曝光校验和过滤。

据悉，需尽当被攻击方在微信中点击聊天记录时 ，快升攻击者能够绕过微信的最新安全限制，恶意文件会自动下载并被复制到系统启动目录 。

利用目录穿越技术，该漏洞可使攻击者执行远程代码。

该漏洞由“目录穿越”漏洞链与“远程代码执行（RCE）”组合触发，

据了解，

漏洞的技术原理在于微信客户端在处理聊天记录中的文件自动下载时，从而对终端安全造成严重影响。