У вас Windows 7?
Тогда хакеры придут к вам...
через Калькулятор
В более новых версиях системы вирус не работает
В сети появился новый вирус под названием Qbot, также известный как Qakbot,заражающий компьютеры только под управлением Windows 7.
Из-за того, что Miсrosoft перестала обновлять Windows 7, система стала уязвимой.
Одним из вирусов для атаки устаревшей ОС, в силу её популярности, как раз и является Qbot.
Троян «поставляется» через электронную почту, в письмах с вложенным HTML-файлом, загружающим ZIP-архив с паролем.
После разархивирования пользователь находит ISO-образ c файлом calc.exe, подменяющим программу «Календарь»,
встроенную в Windows 7, а также две библиотеки с DLL-библиотеками — WindowsCodecs.dll и 7533.dll.
Кроме этих файлов находится ярлык с расширением «lnk.», который выдаёт себя за PDF-файл c важной информацией,
или за файл, который открывается в браузере Microsoft Edge.
Но при открытии этого файла запускается заражение компьютера.
Это происходит посредством загрузки файлом calc.exe библиотеки WindowsCodecs.dll — с названием, как у оригинальной,
в результате чего фальшивая библиотека подменяет системную.
Как отмечается, на более новых поколениях Windows подобной уязвимости нет.
Источник: https://www.ferra.ru/news/apps/u-vas-windows-7-togda-khakery-pridut-k-vam-cherez-kalkulyator-27-07-2...
Поделиться с друзьями
