Máte Windows 7? Potom za vami prídu hackeri… cez kalkulačku

Na internete sa objavil nový vírus s názvom Qbot, známy aj ako Qakbot, ktorý infikuje počítače iba pod

so systémom Windows 7.Diskutujte

Vzhľadom na to, že Microsoft prestal aktualizovať Windows 7, systém sa stal zraniteľným. Jedným z vírusov, ktoré útočia na zastaraný OS, je vďaka jeho popularite práve Qbot.

Trójsky kôň je „doručovaný“ prostredníctvom e-mailu, ve-maily s pripojeným súborom HTML, ktorý stiahne archív ZIP s heslom. Používateľ po rozbalení nájde ISO obraz so súborom calc.exe, ktorý nahrádza skutočný program Calendar zabudovaný vo Windows 7, ako aj dve knižnice s DLL – WindowsCodecs.dll a 7533.dll.

Okrem týchto súborov je vo vnútri obrázka skratka sprípony "lnk.", ktoré sa tvária ako súbor PDF s dôležitými informáciami alebo súbor, ktorý sa otvára v prehliadači Microsoft Edge. Ale keď sa tento súbor otvorí, počítač je infikovaný.

To sa deje načítaním súboru calc.exe s knižnicou WindowsCodecs.dll – s rovnakým názvom ako pôvodná, v dôsledku čoho falošná knižnica nahrádza tú systémovú.

Ako bolo uvedené, na novších generáciách systému Windows takáto zraniteľnosť neexistuje.