Ein neuer Virus namens Qbot, auch bekannt als Qakbot, ist im Internet aufgetaucht und infiziert nur Computer unter
Aufgrund der Tatsache, dass Microsoft die Aktualisierung von Windows 7 eingestellt hat, wurde das System angreifbar. Einer der Viren, die aufgrund seiner Popularität ein veraltetes Betriebssystem angreifen, ist einfach Qbot.
Der Trojaner wird per E-Mail „zugestellt“, inE-Mails mit einer angehängten HTML-Datei, die ein ZIP-Archiv mit einem Passwort herunterlädt. Nach dem Entpacken findet der Benutzer ein ISO-Image mit der Datei calc.exe, die das in Windows 7 eingebaute echte Kalenderprogramm ersetzt, sowie zwei Bibliotheken mit DLLs - WindowsCodecs.dll und 7533.dll.
Zusätzlich zu diesen Dateien gibt es eine Verknüpfung innerhalb des Bildes mitErweiterungen "lnk.", die vorgibt, eine PDF-Datei mit wichtigen Informationen zu sein, oder eine Datei, die im Microsoft Edge-Browser geöffnet wird. Aber wenn diese Datei geöffnet wird, wird der Computer infiziert.
Dies geschieht durch Laden der Datei calc.exe mit der Bibliothek WindowsCodecs.dll - mit demselben Namen wie die Originalbibliothek, wodurch die gefälschte Bibliothek die Systembibliothek ersetzt.
Wie bereits erwähnt, gibt es bei neueren Windows-Generationen keine solche Schwachstelle.