微软公司在星期二承认，恶性软件攻击了IE浏览器的一个未被修补的漏洞，并且有蔓延的迹象。因此公司呼吁用户通过微软的在线安全中心，对自己的操作系统进行一次全面的病毒扫描，以查找并删除恶意代码。

      在11月21日发布的微软的Security advisory升级中，公司发现proof-of-concept代码的和漏洞入侵代码正在流传着。这一漏洞入侵代码能够危害到运行着IE浏览器的Windows操作系统，包括Windows 98，Windows Me，Windows 2000和Windows XP。

　　微软公司是在今年五月获知这一漏洞的，开始时公司认为它有可能导致拒绝服务的被攻击风险，但是最近信息安全公司Computer Terrorism的研究表明，这一漏洞能让黑客通过简单的包含有恶意代码的网站而控制用户的电脑。

　　但是微软公司并没有为这一漏洞制作补丁，而只是建议用户通过公司免费的在线安全中心，给自己的系统作全面的扫描，以查找和删除恶意代码。

　　微软公司反复的强调，公司会采取适当的措施来保证用户的安全。根据用户的需要，公司将通过每月发布补丁的机制来发布一个安全升级补丁或发布额外的安全补丁。