Выяснилось, что Вирус Win32/Stuxnet, который использует Windows HELP при обработке ярлыков, умеет не только распространяться с помощью USB-накопителей  но и с помощью специальных веб-страниц, документов и разного вида офисных программ,  которые поддерживают работу с ярлыками Windows.

Дааная  уязвимость в ос Windows заключается в ошибке возникающей при обработке ярлыков, а также файлов которые имеют расширения .pif и .lnk). Специальный  ярлык делает запрос на загрузку  динамической библиотеку, которая выполняет произвольный код с привилегиями пользователя, запустившего стандартный Windows браузер Explorer. Что бы предотвратить  попаданию червя в систему нужно просто отключить отображение иконок  ярлыков, это можно сделать путем остановки службы  WebClient, заблокировав загрузку lnk- и pif-файлов или воспользоватся утилитой Fix it.