侵入型ランサムウェア攻撃を受けたら読むFAQ
最終更新: 2022-01-13
https://www.jpcert.or.jp/magazine/security/ransom-faq.html#q1-1

これ参考になった。
(A) リモートアクセスの出入口を経由した侵入
(B) 外部から接続可能なシステムの脆弱性を悪用した侵入
(C) システム運用保守サービス（MSPなど）の回線を経由した侵入
(D) メールなどを起因にマルウェア感染した端末を経由した侵入

QLockerは(B)だな。
HBS 3をupdateすればどうってことはない。即解決。