Ett nytt virus som heter Qbot, även känt som Qakbot, har dykt upp på Internet och infekterar datorer endast under
På grund av att Microsoft slutade uppdatera Windows 7 blev systemet sårbart. Ett av virusen för att attackera ett föråldrat operativsystem, på grund av dess popularitet, är bara Qbot.
Trojanen "levereras" via e-post, ine-postmeddelanden med en bifogad HTML-fil som laddar ner ett ZIP-arkiv med ett lösenord. Efter uppackning hittar användaren en ISO-bild med filen calc.exe, som ersätter det riktiga kalenderprogrammet inbyggt i Windows 7, samt två bibliotek med DLL-filer - WindowsCodecs.dll och 7533.dll.
Utöver dessa filer finns en genväg inuti bilden medtilläggen "lnk.", som utger sig för att vara en PDF-fil med viktig information, eller en fil som öppnas i Microsoft Edge-webbläsaren. Men när den här filen öppnas är datorn infekterad.
Detta sker genom att ladda calc.exe-filen med WindowsCodecs.dll-biblioteket - med samma namn som det ursprungliga, vilket resulterar i att det falska biblioteket ersätter systembiblioteket.
Som nämnts finns det ingen sådan sårbarhet på nyare generationer av Windows.