A noticia foi avançada por um grupo de investigadores ingleses que afirmam que existe forma de burlar o sistema UAC (User Account Control) e como este pode ser explorado pelo software malicioso.

Através de um simples código malicioso, usado no teste, foi possivel iludir o sistema sem que o sistema desse qualquer notificação de alteração ou necessidade aumentar os previlégios de administração.

O investigador britânico explicou como se conseguiu obter este resultado : «O processo original e o processo malicioso rodam em paralelo. As fronteiras definidas tanto pelo UAC como pelo modo protegido do navegador Internet Explorer foram desenvolvidas para ser porosas, ambas não podem ser consideradas barreiras de segurança efectivas».