黑客篡改知名激活工具Office C2R Install投放木马病毒和挖矿软件 – 蓝点网
我要评论Office 2013-2024 C2R Install 是放木个比较知名的 Microsoft Office 系列软件安装和激活工具，支持快速下载 Office 各个版本并使用 KMS 等方式执行激活。马病
激活工具向来是毒和恶意软件的重灾区，毫无意外 Office C2R Install 也被黑客盯上，挖矿网利用 Office C2R Install 的软件知名度发布篡改版本投放木马病毒。
网络安全公司 AhnLab 日前就发现黑客分发带毒版的蓝点 Office C2R Install 用来安装木马病毒、挖矿软件和代理工具等。黑客
此次黑客选择的篡改发布渠道也比较有趣，仅限于 Telegram 和 Mastodon 平台，知名这两个都是激活目前比较知名的社交网络平台，黑客诱骗一些不太懂的初级用户下载带毒版 Office C2R Install。
值得注意的是带毒版的 Office C2R Install 需要连接谷歌云端硬盘或 GitHub 下载数据，下载的数据被证实为 PowerShell 命令，最终负责安装各类恶意软件。
但由于网络连接问题国内用户无法连接谷歌云端硬盘以及连接 GitHub 不是很顺畅，因此此次国内用户被感染的情况应该是比较少的。
黑客的目的也比较让人迷惑，AhnLab 分析后发现黑客通过 PowerShell 执行的命令会安装多种不同功能的恶意模块，包括远程木马、XMR 门罗币挖矿程序、反杀毒软件程序和代理程序等。
其中远程木马具备多种功能，包括收集系统信息、命令执行各种文件 / 注册表 / 进程、使用键盘记录器记录用户的输入、可以远程调用摄像头进行监视、还可以通过 HVNC 和 RDP 监视屏幕操作等。
按理说这类携带挖矿软件的恶意软件都是为了求财而不是执行太复杂的攻击，黑客安装的远程木马具有监视功能，所以我们无法理解这黑客的最终目标到底是什么。
最后也提醒各位谨慎从网上下载各类破解器和激活工具，关于 Office 的激活可以使用 Office Tool Plus 和 HEU KMS 等，这些软件有自己的发布渠道，Office C2R Install 网上能搜到的版本太多难以确定哪些是安全的。
特别强调：Office C2R Install 本身是安全的，此次是黑客篡改该工具并附带病毒，不是某些网站所说的 Office C2R Install 本身有问题。
限时活动推荐：阿里云服务器36元/年抢购、腾讯云30M带宽新加坡服务器、QQ超会15个月108元、B站大会员88元。
相关文章
投资一家麦德面馆有哪些优势呢?当初对于一些投资者来说，若何抉择一个好的投资名目是一个难题，好比，餐饮行业，名目种类繁多，不知从而入手，每一每一在走犹豫中错过了机缘，这里介绍下面馆，这是市场中很罕有的一2025-04-07
易车讯7月19日，路虎揽胜极光L正式上市，新车根据配置的差异化共推出五款细分车型，售价区间为38.98-47.58万元。新车在车长和轴距方面进行了加长，使得车内乘坐空间有了改善。而在外观和内饰上，依旧2025-04-07
欧好战役战略足游《战役与文明》迎去齐新版本“文艺复习”，正在本次版本中，玩家们没有但能够或许重新体验到星之开辟者、专教的达芬奇等典范活动，更有耕耘之路等祸利活动去袭，单倍资本嘉奖，研讨进级贬价中，让我2025-04-07
华为智慧屏X65和V65区别有哪些？华为智慧屏X65有何升级？
4月8日晚，华为国内春季新品发布会上官宣了华为智慧屏X65，定位旗舰级别，延续了19年提出的华为智慧屏理念。很多人都把华为智慧屏X65拿来与19年面世的华为智慧屏V65作对比，那么同为65英寸智慧屏，2025-04-07
暖锅行业黑白常有市场的一个行业，睁开空姐也颇为可不雅，而且可能给投资商带来颇为宜的利润，是一个颇为有后劲的美食投资品牌。腩潮鲜牛腩暖锅投资是一家颇为有特色的暖锅投资品牌，在市场上有着颇为优异的投资远景2025-04-07
易车讯 近日，奇瑞官方发布了QQ冰淇淋的谍照，新车定位纯电微型车，并拥有小巧可爱的外观设计，预计纯电续航里程在200公里左右。此外，新车已于7月22日10：30开启盲订，截至日期为8月26日24：002025-04-07
最新评论