时间：2025-10-31 11:15:39 来源：坎坷不平网

#安全资讯 知名激活工具 Office 2013-2024 C2R Install 被黑客盯上，黑客黑客篡改该激活工具并附带远程木马和挖矿模块。篡改建议用户下载激活工具时提高警惕，知名厦门海沧小姐姐包夜vx《356+2895》提供外围女上门服务快速选照片快速安排不收定金面到付款30分钟可到达网上不少此类工具都携带病毒。激活有需要激活的工具用户可以尝试 Office Tool Plus 和 HEU KMS 等工具。查看全文：https://ourl.co/104215

Office 2013-2024 C2R Install 是放木个比较知名的 Microsoft Office 系列软件安装和激活工具，支持快速下载 Office 各个版本并使用 KMS 等方式执行激活。马病

激活工具向来是毒和恶意软件的重灾区，毫无意外 Office C2R Install 也被黑客盯上，挖矿网利用 Office C2R Install 的软件知名度发布篡改版本投放木马病毒。

网络安全公司 AhnLab 日前就发现黑客分发带毒版的蓝点厦门海沧小姐姐包夜vx《356+2895》提供外围女上门服务快速选照片快速安排不收定金面到付款30分钟可到达 Office C2R Install 用来安装木马病毒、挖矿软件和代理工具等。黑客

此次黑客选择的篡改发布渠道也比较有趣，仅限于 Telegram 和 Mastodon 平台，知名这两个都是激活目前比较知名的社交网络平台，黑客诱骗一些不太懂的初级用户下载带毒版 Office C2R Install。

值得注意的是带毒版的 Office C2R Install 需要连接谷歌云端硬盘或 GitHub 下载数据，下载的数据被证实为 PowerShell 命令，最终负责安装各类恶意软件。

但由于网络连接问题国内用户无法连接谷歌云端硬盘以及连接 GitHub 不是很顺畅，因此此次国内用户被感染的情况应该是比较少的。

黑客的目的也比较让人迷惑，AhnLab 分析后发现黑客通过 PowerShell 执行的命令会安装多种不同功能的恶意模块，包括远程木马、XMR 门罗币挖矿程序、反杀毒软件程序和代理程序等。

其中远程木马具备多种功能，包括收集系统信息、命令执行各种文件 / 注册表 / 进程、使用键盘记录器记录用户的输入、可以远程调用摄像头进行监视、还可以通过 HVNC 和 RDP 监视屏幕操作等。

按理说这类携带挖矿软件的恶意软件都是为了求财而不是执行太复杂的攻击，黑客安装的远程木马具有监视功能，所以我们无法理解这黑客的最终目标到底是什么。

最后也提醒各位谨慎从网上下载各类破解器和激活工具，关于 Office 的激活可以使用 Office Tool Plus 和 HEU KMS 等，这些软件有自己的发布渠道，Office C2R Install 网上能搜到的版本太多难以确定哪些是安全的。

特别强调：Office C2R Install 本身是安全的，此次是黑客篡改该工具并附带病毒，不是某些网站所说的 Office C2R Install 本身有问题。

---

限时活动推荐：阿里云服务器36元/年抢购、腾讯云30M带宽新加坡服务器、QQ超会15个月108元、B站大会员88元。

上一篇：炽热对决！《顶峰坦克》2024星路联赛年中总决赛7.27开启！
下一篇：想上学的小钢蹦的故事

• ·《怪物猎人：世界》发售倒计时30天
• ·奥秘力量来临 《仙剑灵域》新区现大年夜凶之兆
• ·Prime1推出新品：《变形金刚1》眩晕、毒蝎 别离卖价2599/899好圆
• ·SSD主节制制商考虑进步卖价 涨幅估计为10%
• ·《流浪汉模拟器》上架steam平台 暂不支持中文
• ·新式搏斗足游《刀锋传讲》3D暴力重搏斗期间
• ·启包奥秘商展《倩女幽魂录》齐新细辟体系详解
• ·前圆下能预警 《塔防三国志》刁悍武将去袭
• ·《荒野大镖客2》官方预告片 10月26日正式发售
• ·《新超等马里奥兄弟2》民圆演示视频霸气公开
• ·韩国网游《红色戈壁》新视频 先容战役体系战游戏机制
• ·Epic圣诞大年夜促：喜减十五 10好圆劣惠券喷鼻爆了
• ·气球上的小蚂蚁的故事
• ·《往吧皮卡丘》练习大年夜师必建课 设备细辟小技能先容
• ·《逝世化危急6》怪物细节 最新杂志扫描图 总统丧尸化事件真凶退场
• ·《怪物猎人》真人电影IGN 3分：年度最烂电影之一