У мережі з'явився новий вірус під назвою Qbot, також відомий як Qakbot, що заражає комп'ютери лише під
Через те, що Microsoft перестала оновлювати Windows 7, система стала вразливою. Одним із вірусів для атаки застарілої ОС, через її популярність, якраз і є Qbot.
Троян «постачається» через електронну пошту,листи з вкладеним HTML-файлом, що завантажує ZIP-архів з паролем. Після розархівування користувач знаходить ISO-образ з файлом calc.exe, що підміняє справжню програму "Календар", вбудовану в Windows 7, а також дві бібліотеки з DLL-бібліотеками - WindowsCodecs.dll та 7533.dll.
Крім цих файлів усередині образу знаходиться ярлик зрозширенням "lnk.", який видає себе за PDF-файл з важливою інформацією, або за файл, який відкривається у браузері Microsoft Edge. Але при відкритті файлу запускається зараження комп'ютера.
Це відбувається за допомогою завантаження файлом calc.exe бібліотеки WindowsCodecs.dll - з назвою такою самою, як і в оригінальній, в результаті чого фальшива бібліотека підміняє системну.
Як зазначається, на новіших поколіннях Windows подібної вразливості немає.