Un nuovo virus chiamato Qbot, noto anche come Qakbot, è apparso su Internet e infetta i computer solo sotto
A causa del fatto che Microsoft ha interrotto l'aggiornamento di Windows 7, il sistema è diventato vulnerabile. Uno dei virus per attaccare un sistema operativo obsoleto, data la sua popolarità, è proprio Qbot.
Il Trojan viene "consegnato" via e-mail, ine-mail con un file HTML allegato che scarica un archivio ZIP con una password. Dopo la decompressione, l'utente trova un'immagine ISO con il file calc.exe, che sostituisce il vero programma Calendario integrato in Windows 7, nonché due librerie con DLL: WindowsCodecs.dll e 7533.dll.
Oltre a questi file, c'è un collegamento all'interno dell'immagine conestensioni "lnk.", che finge di essere un file PDF con informazioni importanti o un file che si apre nel browser Microsoft Edge. Ma quando questo file viene aperto, il computer è infetto.
Ciò avviene caricando il file calc.exe con la libreria WindowsCodecs.dll - con lo stesso nome di quella originale, per cui la libreria falsa sostituisce quella di sistema.
Come notato, non esiste tale vulnerabilità sulle nuove generazioni di Windows.