CVE:CVE-2005-3379
CNNVD:CNNVD-200510-265
ArcaVir 是来自波兰的功能强大的反病毒程序。
ArcaVir 2005 package 2005-06-21存在多个解释错误。远程攻击者可通过带有"MZ"魔法字节序列的BAT、HTML和EML等文件绕过病毒扫描。该序列通常与EXE关联，它会使该文件被视为安全类型，仍可由端系统上的应用程序作为危险文件类型来执行，比如由含有EXE、EML和HTML内容的"三头"程序执行，也称为"魔法字节缺陷"。
solution:Upgrade trend_micro officescan to a higher version than 7.0_engine_7.510.1002,and avoid the version 7.0_engine_7.510.1002; Upgrade trend_micro pc-cillin_2005 to a higher version than 12.0.1244_engine_7.510.1002,and avoid the version 12.0.1244_engine_7.510.1002