Un bug non patché par Microsoft dans VBScript permet à des sites web malveillants d'exécuter un malware sur les machines dotées d'Internet Explorer sur Windows XP, 2000 et Server 2003.
Il est déclenché lorsque vous essayez d'accéder à l'aide en appuyant sur la touche F1. 
Voici ce que Microsoft nous dit :
The vulnerability exists in the way that VBScript interacts with Windows Help files when using Internet Explorer. If a malicious Web site displayed a specially crafted dialog box and a user pressed the F1 key, arbitrary code could be executed in the security context of the currently logged-on user. On systems running Windows Server 2003, Internet Explorer Enhanced Security Configuration is enabled by default, which helps to mitigate against this issue.
Donc faites attention si un site vous ouvre une boîte de dialogue vous demandant d'appuyer sur la touche F1! Du code arbitraire pourrait être exécuté dans le contexte de sécurité de votre profil actuellement connecté!
Et c'est à la portée de presque tous! Un simple site avec l'ouverture d'une popup suffit! Et tadaaaaa vous voilà infecté...
Ce que Microsoft suggère c'est de ne pas appuyer sur F1 si un site vous le demande (ou non 
)
