微信 Windows 客户端 3.9 及以下版本存在远程执行代码漏洞，黑客可通过发送恶意文件在用户点击聊天记录时触发漏洞，利用目录穿越技术将恶意代码植入系统关键目录，实现开机自启动和远程控制。用户应更新至最新版本以修复漏洞。