ظهر فيروس جديد يسمى Qbot، والمعروف أيضًا باسم Qakbot، على الإنترنت، ويصيب أجهزة الكمبيوتر الموجودة تحتها فقط
نظرًا لحقيقة أن Microsoft توقفت عن تحديث Windows 7 ، أصبح النظام ضعيفًا. أحد الفيروسات التي تهاجم نظام تشغيل قديم ، نظرًا لشعبيته ، هو Qbot فقط.
يتم "تسليم" حصان طروادة عبر البريد الإلكتروني ، بتنسيقرسائل البريد الإلكتروني مع ملف HTML مرفق يقوم بتنزيل أرشيف مضغوط بكلمة مرور. بعد فك الضغط ، يجد المستخدم صورة ISO مع ملف calc.exe ، والذي يحل محل برنامج التقويم الحقيقي المضمن في Windows 7 ، بالإضافة إلى مكتبتين بهما مكتبات DLL - WindowsCodecs.dll و 7533.dll.
بالإضافة إلى هذه الملفات ، يوجد اختصار داخل الصورة بامتدادامتدادات "lnk." ، والتي تدعي أنها ملف PDF به معلومات مهمة ، أو ملف يفتح في متصفح Microsoft Edge. ولكن عند فتح هذا الملف ، يصاب الكمبيوتر.
يحدث هذا عن طريق تحميل ملف calc.exe بمكتبة WindowsCodecs.dll - بنفس الاسم مثل المكتبة الأصلية ، ونتيجة لذلك تحل المكتبة المزيفة محل مكتبة النظام.
كما لوحظ ، لا توجد مثل هذه الثغرة الأمنية على الأجيال الأحدث من Windows.