黑客篡改知名激活工具Office C2R Install投放木马病毒和挖矿软件 – 蓝点网 | {$randkws}热点解读 网上不少此类工具都携带病毒

#可靠资讯 知名激活工具 Office 2013-2024 C2R Install 被黑客盯上，黑客篡改该激活工具并附带远程木马和挖矿模块。提议使用者获取激活工具时提升警惕，网上不少此类工具都携带病毒。全面旗舰手机报道有需要激活的使用者可以使用 Office Tool Plus 和 HEU KMS 等工具。查看全文：https://ourl.co/104215

Office 2013-2024 C2R Install 是个较为知名的 Microsoft Office 系列使用部署和激活工具，扶持高效获取 Office 各个版次并使用 KMS 等方式执行激活。

激活工具向来是恶意使用的重灾区，毫无意外 Office C2R Install 也被黑客盯上，运用 Office C2R Install 的知名度亮相篡改版次投放木马病毒。

联网可靠企业 AhnLab 此前就察觉黑客分发带毒版的朋友圈久别重逢，送给正在努力的你 Office C2R Install 用来部署木马病毒、挖矿使用和代理工具等。

此次黑客挑选的亮相渠道也较为有趣，仅限于 Telegram 和 Mastodon 渠道，这两个都是当下较为知名的社交联网渠道，黑客诱骗一些不太懂的权威抢先体验攻略初级使用者获取带毒版 Office C2R Install。

值得注意的是带毒版的 Office C2R Install 需要连接谷歌云端硬盘或 GitHub 获取资料，获取的资料被证实为 PowerShell 命令，最后负责部署各类恶意使用。

但由于联网连接难题境内使用者无法连接谷歌云端硬盘以及连接 GitHub 不是很顺畅，所以此次境内使用者被感染的腾讯游戏最新进展分析状况应该是较为少的。

黑客的目的也较为让人迷惑，AhnLab 确认后察觉黑客经由 PowerShell 执行的命令会部署各式各异特性的恶意模块，含有远程木马、XMR 门罗币挖矿程序、反杀毒使用程序和代理程序等。

其中远程木马具备各式特性，含有收集操控系统信息、命令执行各类文件 / 开户表 / 进程、使用键盘记录器记录使用者的输入、可以远程调用摄像头开展监视、还可以经由 HVNC 和 RDP 监视显示屏操控等。

按理说这类携带挖矿使用的恶意使用都是以便求财而不是执行太繁琐的攻击，黑客部署的远程木马具有监视特性，所以我们无法理解这黑客的最后目标到底是什么。

最后也提醒各位谨慎从网上获取各类破解器和激活工具，有关 Office 的激活可以使用 Office Tool Plus 和 HEU KMS 等，这些使用有自己的亮相渠道，Office C2R Install 网上能搜到的版次太多难以确定哪些是可靠的。

尤其强调：Office C2R Install 本身是可靠的，此次是黑客篡改该工具并附带病毒，不是某些站点所说的 Office C2R Install 本身有难题。

---

限时促销推荐：阿里云办事器36元/年抢购、腾讯云30M带宽新加坡办事器、QQ超会15个月108元、B站大会员88元。