В интернет се появи нов вирус, наречен Qbot, известен още като Qakbot, който заразява компютри само под
Поради факта, че Microsoft спря да актуализира Windows 7, системата стана уязвима. Един от вирусите за атака на остаряла операционна система, поради своята популярност, е точно Qbot.
Троянският кон се „доставя“ по имейл, вимейли с прикачен HTML файл, който изтегля ZIP архив с парола. След разархивиране потребителят намира ISO изображение с файла calc.exe, който замества истинската програма Calendar, вградена в Windows 7, както и две библиотеки с DLL - WindowsCodecs.dll и 7533.dll.
В допълнение към тези файлове има пряк път в изображението сразширение „lnk.“, което се представя за PDF файл с важна информация или файл, който се отваря в браузъра Microsoft Edge. Но когато този файл се отвори, компютърът е заразен.
Това става чрез зареждане на файла calc.exe с библиотеката WindowsCodecs.dll – със същото име като оригиналната, в резултат на което фалшивата библиотека заменя системната.
Както беше отбелязано, няма такава уязвимост в по-новите поколения на Windows.