Un fallo de seguridad que ni siquiera Microsoft parecía conocer.
Simplemente mostrar un archivo malicioso en el Explorador es suficiente para un ataque.