คุณมีวินโดวส์ 7 หรือไม่? แล้วแฮกเกอร์จะมาหาคุณ… ผ่านเครื่องคิดเลข

ไวรัสตัวใหม่ที่เรียกว่า Qbot หรือที่รู้จักในชื่อ Qakbot ปรากฏบนอินเทอร์เน็ตโดยแพร่ระบาดในคอมพิวเตอร์เท่านั้น

ใช้งาน Windows 7 อภิปราย

เนื่องจาก Microsoft หยุดอัปเดต Windows 7 ระบบจึงมีความเสี่ยง ไวรัสตัวหนึ่งที่โจมตีระบบปฏิบัติการที่ล้าสมัยเนื่องจากความนิยมคือ Qbot

โทรจันถูก "ส่ง" ทางอีเมลในอีเมลพร้อมไฟล์ HTML ที่แนบมาซึ่งดาวน์โหลดไฟล์ ZIP ด้วยรหัสผ่าน หลังจากคลายซิป ผู้ใช้จะพบอิมเมจ ISO ที่มีไฟล์ calc.exe ซึ่งจะมาแทนที่โปรแกรมปฏิทินจริงที่มีใน Windows 7 รวมถึงไลบรารีสองไลบรารีที่มี DLLs - WindowsCodecs.dll และ 7533.dll

นอกจากไฟล์เหล่านี้แล้วยังมีทางลัดภายในภาพด้วยนามสกุล "lnk" ซึ่งแสร้งทำเป็นไฟล์ PDF ที่มีข้อมูลสำคัญ หรือไฟล์ที่เปิดขึ้นในเบราว์เซอร์ Microsoft Edge แต่เมื่อเปิดไฟล์นี้ คอมพิวเตอร์ก็ติดไวรัส

สิ่งนี้เกิดขึ้นโดยการโหลดไฟล์ calc.exe ด้วยไลบรารี WindowsCodecs.dll - โดยใช้ชื่อเดียวกันกับไฟล์ดั้งเดิม อันเป็นผลมาจากการที่ไลบรารีปลอมมาแทนที่ระบบหนึ่ง

ตามที่ระบุไว้ไม่มีช่องโหว่ดังกล่าวใน Windows รุ่นใหม่กว่า