#安全資訊 知名激活工具 Office 2013-2024 C2R Install 被黑客盯上，黑客黑客篡改該激活工具并附帶遠程木馬和挖礦模塊。篡改建議用戶下載激活工具時提高警惕，知名北京高端美女上門外圍上門外圍女（微信181-2989-2716）提供全球及一二線城市兼職美女上門外圍上門外圍女網(wǎng)上不少此類工具都攜帶病毒。激活有需要激活的工具用戶可以嘗試 Office Tool Plus 和 HEU KMS 等工具。查看全文：https://ourl.co/104215

Office 2013-2024 C2R Install 是放木個比較知名的 Microsoft Office 系列軟件安裝和激活工具，支持快速下載 Office 各個版本并使用 KMS 等方式執(zhí)行激活。馬病

激活工具向來是毒和惡意軟件的重災區(qū)，毫無意外 Office C2R Install 也被黑客盯上，挖礦網(wǎng)利用 Office C2R Install 的軟件知名度發(fā)布篡改版本投放木馬病毒。

網(wǎng)絡(luò)安全公司 AhnLab 日前就發(fā)現(xiàn)黑客分發(fā)帶毒版的藍點北京高端美女上門外圍上門外圍女（微信181-2989-2716）提供全球及一二線城市兼職美女上門外圍上門外圍女 Office C2R Install 用來安裝木馬病毒、挖礦軟件和代理工具等。黑客

此次黑客選擇的篡改發(fā)布渠道也比較有趣，僅限于 Telegram 和 Mastodon 平臺，知名這兩個都是激活目前比較知名的社交網(wǎng)絡(luò)平臺，黑客誘騙一些不太懂的初級用戶下載帶毒版 Office C2R Install。

值得注意的是帶毒版的 Office C2R Install 需要連接谷歌云端硬盤或 GitHub 下載數(shù)據(jù)，下載的數(shù)據(jù)被證實為 PowerShell 命令，最終負責安裝各類惡意軟件。

但由于網(wǎng)絡(luò)連接問題國內(nèi)用戶無法連接谷歌云端硬盤以及連接 GitHub 不是很順暢，因此此次國內(nèi)用戶被感染的情況應該是比較少的。

黑客的目的也比較讓人迷惑，AhnLab 分析后發(fā)現(xiàn)黑客通過 PowerShell 執(zhí)行的命令會安裝多種不同功能的惡意模塊，包括遠程木馬、XMR 門羅幣挖礦程序、反殺毒軟件程序和代理程序等。

其中遠程木馬具備多種功能，包括收集系統(tǒng)信息、命令執(zhí)行各種文件 / 注冊表 / 進程、使用鍵盤記錄器記錄用戶的輸入、可以遠程調(diào)用攝像頭進行監(jiān)視、還可以通過 HVNC 和 RDP 監(jiān)視屏幕操作等。

按理說這類攜帶挖礦軟件的惡意軟件都是為了求財而不是執(zhí)行太復雜的攻擊，黑客安裝的遠程木馬具有監(jiān)視功能，所以我們無法理解這黑客的最終目標到底是什么。

最后也提醒各位謹慎從網(wǎng)上下載各類破解器和激活工具，關(guān)于 Office 的激活可以使用 Office Tool Plus 和 HEU KMS 等，這些軟件有自己的發(fā)布渠道，Office C2R Install 網(wǎng)上能搜到的版本太多難以確定哪些是安全的。

特別強調(diào)：Office C2R Install 本身是安全的，此次是黑客篡改該工具并附帶病毒，不是某些網(wǎng)站所說的 Office C2R Install 本身有問題。

---

限時活動推薦：阿里云服務器36元/年搶購、騰訊云30M帶寬新加坡服務器、QQ超會15個月108元、B站大會員88元。

(責任編輯：知識)