Un nuevo virus llamado Qbot, también conocido como Qakbot, ha aparecido en la red, infectando computadoras solo bajo
Debido a que Microsoft dejó de actualizar Windows 7, el sistema se volvió vulnerable. Uno de los virus que atacan un sistema operativo obsoleto, debido a su popularidad, es simplemente Qbot.
El troyano se “entrega” por correo electrónico, encorreos electrónicos con un archivo HTML adjunto que descarga un archivo ZIP con una contraseña. Después de descomprimir, el usuario encuentra una imagen ISO con el archivo calc.exe, que reemplaza el programa Calendario real integrado en Windows 7, así como dos bibliotecas con DLL: WindowsCodecs.dll y 7533.dll.
Además de estos archivos, hay un acceso directo dentro de la imagen conextensiones "lnk.", que pretende ser un archivo PDF con información importante, o un archivo que se abre en el navegador Microsoft Edge. Pero cuando se abre este archivo, la computadora está infectada.
Esto sucede al cargar el archivo calc.exe con la biblioteca WindowsCodecs.dll, con el mismo nombre que el original, como resultado, la biblioteca falsa reemplaza a la del sistema.
Como se señaló, no existe tal vulnerabilidad en las nuevas generaciones de Windows.