Onko sinulla Windows 7? Sitten hakkerit tulevat luoksesi… Laskurin kautta

Uusi virus nimeltä Qbot, joka tunnetaan myös nimellä Qakbot, on ilmaantunut Internetiin, joka tartuttaa tietokoneita vain alla

Windows 7.Discuss

Koska Microsoft lopetti Windows 7:n päivittämisen, järjestelmästä tuli haavoittuvainen. Yksi viruksista, jotka hyökkäävät vanhentuneeseen käyttöjärjestelmään sen suosion vuoksi, on vain Qbot.

Troijalainen "toimitetaan" sähköpostitsesähköpostit, joiden liitteenä on HTML-tiedosto, joka lataa ZIP-arkiston salasanalla. Purkamisen jälkeen käyttäjä löytää ISO-kuvan, jossa on calc.exe-tiedosto, joka korvaa oikean Windows 7:n sisäänrakennetun kalenteriohjelman, sekä kaksi DLL-kirjastoa - WindowsCodecs.dll ja 7533.dll.

Näiden tiedostojen lisäksi kuvan sisällä on pikakuvaketiedostopääte "lnk.", joka olettaa olevan PDF-tiedosto, joka sisältää tärkeitä tietoja, tai tiedosto, joka avautuu Microsoft Edge -selaimessa. Mutta kun tämä tiedosto avataan, tietokone on saastunut.

Tämä tapahtuu lataamalla calc.exe-tiedosto WindowsCodecs.dll-kirjastolla - samalla nimellä kuin alkuperäinen, minkä seurauksena väärennetty kirjasto korvaa järjestelmäkirjaston.

Kuten todettiin, tällaista haavoittuvuutta ei ole uudemmissa Windows-sukupolvissa.