28.07.2022
Назад к списку новостей

У вас Windows 7?
Тогда хакеры придут к вам...
через Калькулятор

В более новых версиях системы вирус не работает

В сети появился новый вирус под названием Qbot, также известный как Qakbot,
заражающий компьютеры только под управлением Windows 7.

У вас Windows 7? Тогда хакеры придут к вам... через Калькулятор

Из-за того, что Miсrosoft перестала обновлять Windows 7, система стала уязвимой.
Одним из вирусов для атаки устаревшей ОС, в силу её популярности, как раз и является Qbot.

Троян «поставляется» через электронную почту, в письмах с вложенным HTML-файлом, загружающим ZIP-архив с паролем.
После разархивирования пользователь находит ISO-образ c файлом calc.exe, подменяющим программу «Календарь»,
встроенную в Windows 7, а также две библиотеки с DLL-библиотеками — WindowsCodecs.dll и 7533.dll.

Кроме этих файлов находится ярлык с расширением «lnk.», который выдаёт себя за PDF-файл c важной информацией,
или за файл, который открывается в браузере Microsoft Edge.
Но при открытии этого файла запускается заражение компьютера.

Это происходит посредством загрузки файлом calc.exe библиотеки WindowsCodecs.dll — с названием, как у оригинальной,
в результате чего фальшивая библиотека подменяет системную.

Как отмечается, на более новых поколениях Windows подобной уязвимости нет.


Источник: https://www.ferra.ru/news/apps/u-vas-windows-7-togda-khakery-pridut-k-vam-cherez-kalkulyator-27-07-2...

Оставить заявку в КМ

Отправить сообщение в КМ