Office 2013-2024 C2R Install 是放木個比較知名的 Microsoft Office 系列軟件安裝和激活工具，支持快速下載 Office 各個版本并使用 KMS 等方式執行激活。馬病
激活工具向來是毒和惡意軟件的重災區，毫無意外 Office C2R Install 也被黑客盯上，挖礦網利用 Office C2R Install 的軟件知名度發布篡改版本投放木馬病毒。
網絡安全公司 AhnLab 日前就發現黑客分發帶毒版的藍點貴陽花溪區上課工作室（品茶喝茶）崴信159-8298-6630提供外圍女小姐上門服務快速安排面到付款 Office C2R Install 用來安裝木馬病毒、挖礦軟件和代理工具等。黑客
此次黑客選擇的篡改發布渠道也比較有趣，僅限于 Telegram 和 Mastodon 平臺，知名這兩個都是激活目前比較知名的社交網絡平臺，黑客誘騙一些不太懂的初級用戶下載帶毒版 Office C2R Install。
值得注意的是帶毒版的 Office C2R Install 需要連接谷歌云端硬盤或 GitHub 下載數據，下載的數據被證實為 PowerShell 命令，最終負責安裝各類惡意軟件。
但由于網絡連接問題國內用戶無法連接谷歌云端硬盤以及連接 GitHub 不是很順暢，因此此次國內用戶被感染的情況應該是比較少的。
黑客的目的也比較讓人迷惑，AhnLab 分析后發現黑客通過 PowerShell 執行的命令會安裝多種不同功能的惡意模塊，包括遠程木馬、XMR 門羅幣挖礦程序、反殺毒軟件程序和代理程序等。
其中遠程木馬具備多種功能，包括收集系統信息、命令執行各種文件 / 注冊表 / 進程、使用鍵盤記錄器記錄用戶的輸入、可以遠程調用攝像頭進行監視、還可以通過 HVNC 和 RDP 監視屏幕操作等。
按理說這類攜帶挖礦軟件的惡意軟件都是為了求財而不是執行太復雜的攻擊，黑客安裝的遠程木馬具有監視功能，所以我們無法理解這黑客的最終目標到底是什么。
最后也提醒各位謹慎從網上下載各類破解器和激活工具，關于 Office 的激活可以使用 Office Tool Plus 和 HEU KMS 等，這些軟件有自己的發布渠道，Office C2R Install 網上能搜到的版本太多難以確定哪些是安全的。
特別強調：Office C2R Install 本身是安全的，此次是黑客篡改該工具并附帶病毒，不是某些網站所說的 Office C2R Install 本身有問題。
限時活動推薦：阿里云服務器36元/年搶購、騰訊云30M帶寬新加坡服務器、QQ超會15個月108元、B站大會員88元。