Um novo vírus chamado Qbot, também conhecido como Qakbot, apareceu na Internet, infectando computadores apenas sob
Devido ao fato de que a Microsoft parou de atualizar o Windows 7, o sistema ficou vulnerável. Um dos vírus que atacam um sistema operacional desatualizado, devido à sua popularidade, é apenas o Qbot.
O Trojan é “entregue” via e-mail, eme-mails com um arquivo HTML anexado que baixa um arquivo ZIP com uma senha. Após descompactar, o usuário encontra uma imagem ISO com o arquivo calc.exe, que substitui o verdadeiro programa Calendar embutido no Windows 7, bem como duas bibliotecas com DLLs - WindowsCodecs.dll e 7533.dll.
Кроме этих файлов внутри образа находится ярлык с extensões "lnk.", que finge ser um arquivo PDF com informações importantes ou um arquivo que é aberto no navegador Microsoft Edge. Mas quando este arquivo é aberto, o computador está infectado.
Isso acontece carregando o arquivo calc.exe com a biblioteca WindowsCodecs.dll - com o mesmo nome que o original, como resultado do qual a biblioteca falsa substitui a do sistema.
Conforme observado, não existe essa vulnerabilidade nas gerações mais recentes do Windows.