Máte Windows 7? Pak za vámi přijdou hackeři… přes kalkulačku

Na internetu se objevil nový virus zvaný Qbot, známý také jako Qakbot, který infikuje počítače pouze pod

se systémem Windows 7. Diskutujte

Vzhledem k tomu, že Microsoft přestal aktualizovat Windows 7, systém se stal zranitelným. Jedním z virů, které napadají zastaralý OS, je díky jeho popularitě právě Qbot.

Trojan je „doručován“ e-mailem, ine-maily s připojeným souborem HTML, který stáhne archiv ZIP s heslem. Po rozbalení uživatel najde ISO obraz se souborem calc.exe, který nahrazuje skutečný program Kalendář zabudovaný ve Windows 7, a také dvě knihovny s DLL - WindowsCodecs.dll a 7533.dll.

Kromě těchto souborů je uvnitř obrázku zástupce srozšíření "lnk.", která se tváří jako soubor PDF s důležitými informacemi nebo soubor, který se otevře v prohlížeči Microsoft Edge. Ale když je tento soubor otevřen, počítač je infikován.

To se děje načtením souboru calc.exe s knihovnou WindowsCodecs.dll – se stejným názvem jako původní, v důsledku čehož falešná knihovna nahrazuje tu systémovou.

Jak bylo uvedeno, na novějších generacích systému Windows taková chyba zabezpečení neexistuje.