Qakbot으로도 알려진 Qbot이라는 새로운 바이러스가 인터넷에 등장하여 다음의 컴퓨터만 감염시킵니다.
Microsoft가 Windows 7 업데이트를 중단했기 때문에 시스템이 취약해졌습니다. 오래된 OS를 공격하는 바이러스 중 하나는 인기로 인해 Qbot입니다.
트로이 목마는 이메일을 통해 "전달"됩니다.비밀번호가 포함된 ZIP 아카이브를 다운로드하는 HTML 파일이 첨부된 이메일. 압축을 푼 후 사용자는 Windows 7에 내장된 실제 캘린더 프로그램과 DLL이 있는 두 개의 라이브러리(WindowsCodecs.dll 및 7533.dll)를 대체하는 calc.exe 파일이 있는 ISO 이미지를 찾습니다.
이 파일 외에도 이미지 내부에 다음과 같은 바로 가기가 있습니다.확장자 "lnk."는 중요한 정보가 포함된 PDF 파일인 것처럼 가장하거나 Microsoft Edge 브라우저에서 열리는 파일입니다. 그러나 이 파일을 열면 컴퓨터가 감염됩니다.
이것은 calc.exe 파일을 WindowsCodecs.dll 라이브러리와 함께 로드함으로써 발생합니다. 원본과 이름이 같으므로 가짜 라이브러리가 시스템 라이브러리를 대체합니다.
언급한 바와 같이 최신 세대의 Windows에는 그러한 취약점이 없습니다.