Ένας νέος ιός που ονομάζεται Qbot, γνωστός και ως Qakbot, εμφανίστηκε στο Διαδίκτυο, μολύνοντας υπολογιστές μόνο με
Λόγω του γεγονότος ότι η Microsoft σταμάτησε την ενημέρωση των Windows 7, το σύστημα έγινε ευάλωτο. Ένας από τους ιούς που επιτίθενται σε ένα ξεπερασμένο λειτουργικό σύστημα, λόγω της δημοτικότητάς του, είναι απλώς το Qbot.
Το Trojan "παραδίδεται" μέσω email, στοemail με ένα συνημμένο αρχείο HTML που κατεβάζει ένα αρχείο ZIP με κωδικό πρόσβασης. Μετά την αποσυμπίεση, ο χρήστης βρίσκει μια εικόνα ISO με το αρχείο calc.exe, το οποίο αντικαθιστά το πραγματικό πρόγραμμα Calendar που είναι ενσωματωμένο στα Windows 7, καθώς και δύο βιβλιοθήκες με DLL - WindowsCodecs.dll και 7533.dll.
Εκτός από αυτά τα αρχεία, υπάρχει μια συντόμευση μέσα στην εικόνα μεεπεκτάσεις "lnk.", το οποίο προσποιείται ότι είναι ένα αρχείο PDF με σημαντικές πληροφορίες ή ένα αρχείο που ανοίγει στο πρόγραμμα περιήγησης Microsoft Edge. Αλλά όταν ανοίγει αυτό το αρχείο, ο υπολογιστής έχει μολυνθεί.
Αυτό συμβαίνει με τη φόρτωση του αρχείου calc.exe με τη βιβλιοθήκη WindowsCodecs.dll - με το ίδιο όνομα με την αρχική, με αποτέλεσμα η ψεύτικη βιβλιοθήκη να αντικαθιστά τη βιβλιοθήκη συστήματος.
Όπως σημειώθηκε, δεν υπάρχει τέτοια ευπάθεια σε νεότερες γενιές Windows.