Qakbot olarak da bilinen Qbot adlı yeni bir virüs internette ortaya çıktı ve yalnızca bilgisayarlara bulaşıyor.
Microsoft'un Windows 7'yi güncellemeyi durdurması nedeniyle sistem savunmasız hale geldi. Popülerliği nedeniyle eski bir işletim sistemine saldıran virüslerden biri sadece Qbot'tur.
Truva atı, e-posta yoluyla "teslim edilir".Şifreli bir ZIP arşivi indiren ekli bir HTML dosyasına sahip e-postalar. Sıkıştırılmış dosyayı açtıktan sonra, kullanıcı, Windows 7'de yerleşik olan gerçek Takvim programının yanı sıra DLL'lere sahip iki kitaplığın (WindowsCodecs.dll ve 7533.dll) yerini alan calc.exe dosyasıyla bir ISO görüntüsü bulur.
Bu dosyalara ek olarak, resmin içinde bir kısayol var.önemli bilgiler içeren bir PDF dosyası veya Microsoft Edge tarayıcısında açılan bir dosya gibi görünen "lnk." uzantıları. Ancak bu dosya açıldığında bilgisayara virüs bulaşıyor.
Bu, calc.exe dosyasını WindowsCodecs.dll kitaplığı ile yükleyerek gerçekleşir - orijinal kitaplıkla aynı ada sahip, bunun sonucunda sahte kitaplık sistem kitaplığının yerini alır.
Belirtildiği gibi, yeni nesil Windows'ta böyle bir güvenlik açığı yoktur.