Internete pasirodė naujas virusas, vadinamas Qbot, dar žinomas kaip Qakbot, užkrečiantis kompiuterius tik pagal
Dėl to, kad „Microsoft“ nustojo atnaujinti „Windows 7“, sistema tapo pažeidžiama. Vienas iš virusų, atakuojančių pasenusią OS, dėl savo populiarumo yra tiesiog Qbot.
Trojos arklys „pristatomas“ el. paštulaiškus su pridėtu HTML failu, kuris atsisiunčia ZIP archyvą su slaptažodžiu. Išpakavęs vartotojas randa ISO atvaizdą su calc.exe failu, kuris pakeičia tikrąją Windows 7 įmontuotą Kalendoriaus programą, taip pat dvi bibliotekas su DLL – WindowsCodecs.dll ir 7533.dll.
Be šių failų, vaizdo viduje yra nuoroda suplėtinių „lnk.“, kuris pretenduoja į PDF failą su svarbia informacija arba failą, kuris atidaromas „Microsoft Edge“ naršyklėje. Tačiau atidarius šį failą kompiuteris yra užkrėstas.
Tai atsitinka įkeliant calc.exe failą su WindowsCodecs.dll biblioteka - tuo pačiu pavadinimu kaip ir originali, todėl netikra biblioteka pakeičia sistemos biblioteką.
Kaip minėta, naujesnės kartos „Windows“ sistemose tokio pažeidžiamumo nėra.