Ai Windows 7? Atunci hackerii vor veni la tine… prin Calculator

Un nou virus numit Qbot, cunoscut și sub numele de Qakbot, a apărut pe Internet, infectând computerele doar sub

rulează Windows 7. Discută

Datorită faptului că Microsoft a oprit actualizarea Windows 7, sistemul a devenit vulnerabil. Unul dintre virușii care atacă un sistem de operare învechit, datorită popularității sale, este doar Qbot.

Troianul este „livrat” prin e-mail, îne-mailuri cu un fișier HTML atașat care descarcă o arhivă ZIP cu o parolă. După dezarhivare, utilizatorul găsește o imagine ISO cu fișierul calc.exe, care înlocuiește programul Calendar real încorporat în Windows 7, precum și două biblioteci cu DLL - WindowsCodecs.dll și 7533.dll.

Pe lângă aceste fișiere, există o comandă rapidă în interiorul imaginii cuextensiile „lnk.”, care se preface a fi un fișier PDF cu informații importante sau un fișier care se deschide în browserul Microsoft Edge. Dar când acest fișier este deschis, computerul este infectat.

Acest lucru se întâmplă prin încărcarea fișierului calc.exe cu biblioteca WindowsCodecs.dll - cu același nume ca cel original, drept urmare biblioteca falsă o înlocuiește pe cea de sistem.

După cum sa menționat, nu există o astfel de vulnerabilitate pe generațiile mai noi de Windows.