部分山寨版KMSpico激活工具暗藏后门和挖矿程序

火绒安全团队目前监测到部分用户通过搜索引擎查找知名激活工具KMSpico时可能遭遇山寨网站提供带毒版。

原版的KMSpico本身是提供批量授权版激活并没有病毒,但山寨版网站将其重新制作后添加了挖矿程序获利

这个山寨版网站提供的激活工具依然可以正常激活批量授权版, 但激活的同时会自动释放挖矿程序进行挖矿。

如下图:排名第2的即山寨网站

部分山寨版KMSpico激活工具暗藏后门和挖矿程序

使用后用户沦为肉鸡:

该工具在使用后会自动释放挖矿程序利用用户电脑进行挖矿,其挖掘的虚拟货币是难度比较小的XMR门罗币。

而用户则沦为肉鸡只要开机后就会自动运行挖矿程序为制作者挖矿, 期间会占用大量的CPU和降低续航能力。

值得注意的是该山寨网站目前在百度搜索、 谷歌搜索以及必应搜索等多个搜索引擎中搜索排名位于前三位置

因此很多用户在搜索时都被引导至山寨网站下载带毒版本, 因此搜索引擎成为该山寨版本最重要的传播渠道

如需使用推荐HEU KMS工具:

KMSpico本身是由国外开发者开发的KMS激活工具,其真正的官网目前通过各大搜索引擎也几乎无法搜索到。

相反大量山寨网站将携带病毒的版本提供给用户下载,因此建议用户不要再搜索和使用KMSpico 以免被感染。

如需使用推荐使用HEU KMS 工具(功能完全类似并且简单易用),需要的用户可以点击这里下载HEU KMS

另外建议此前使用过KMSpico激活的用户尽快安装火绒安全软件进行查杀, 以免被挖矿或者再感染其他病毒。

附:

Microsoft Office 365 是不能使用KMS工具激活的,所以如果你仔细看看山寨网站的描述就会发现错误百出。

部分山寨版KMSpico激活工具暗藏后门和挖矿程序

本文由来源 火绒安全,由 山外的鸭子哥 整理编辑,其版权均为 火绒安全 所有,文章内容系作者个人观点,不代表 蓝点网 对观点赞同或支持。如需转载,请注明文章来源。
已赞1
哇哦恭喜您已成功屏蔽了蓝点网的小广告
   
百度网盘不限速下载器PanDownload v2.1.0版发布 满速下载网盘文件你家的宽带可能已经支持IPv6协议要不要设置试试看苹果设备好帮手---iTunes完美替代软件iMazing正版团购如何禁止系统自动更新到Windows 10 Version 1809版[视频]生命在于折腾系列 虚拟机里玩谷歌原生版安卓系统

评论:

10 条评论,访客:7 条,站长:3 条
  1. jyeric
    jyeric发布于: 
    Google Chrome 63.0.3239.132 Google Chrome 63.0.3239.132 Windows 10 64位版 Windows 10 64位版

    officialkmspico
    好像一样说能激活office365
    谁信呢?

  2. 汐溯溟洄
    汐溯溟洄发布于: 
    Opera 49.0.2725.64 Opera 49.0.2725.64 Windows 10 64位版 Windows 10 64位版

    卡巴斯基免费版应该能干掉吧

  3. north
    north发布于: 
    Firefox 58.0 Firefox 58.0 Windows 10 64位版 Windows 10 64位版

    Get

发表评论