腾讯电脑管家：破解版Office激活工具暗藏远控木马 企图窃取用户隐私

　　近日，腾讯安全御见威胁情报中心监测捕获一款通过捆绑Office激活工具进行恶意传播的远程控制木马。该木马与Office破解版激活工具可同步运行，进而实现对用户电脑的远程控制和恶意攻击，对个人隐私数据安全构成极大的威胁。

　　(图：破解版Office激活工具)

　　目前，腾讯电脑管家已可全面查杀和拦截该木马，同时提醒广大用户务必提高网络安全意识，保持良好的上网习惯，避免遭受此类远控木马攻击。

　　(图：腾讯电脑管家拦截并查杀该木马病毒)

　　腾讯电脑管家安全专家分析发现，此款远程控制木马的攻击手法非常隐秘。不法黑客在利用Office破解版激活工具实施攻击时，首先会将该木马的恶意运行代码打包至Office正常激活程序的资源文件中。

　　随后，当用户激活这一被“二次打包”的工具时，内置的Powershell恶意代码将释放运行lnk文件，并在后台执行远程控制木马的下载任务。该木马一旦入侵成功，将即刻搜集和上传各类用户软件登录密码等敏感信息。同时，经由远程指令，对目标电脑进行远程控制。面对此类木马的“偷袭”，用户往往猝不及防。

　　(图：恶意代码释放运行lnk文件)

　　基于Office破解版激活工具的广布性和此类远程木马的潜伏性，腾讯电脑管家安全专家马劲松提醒广大用户提高软件下载使用的安全意识，建议使用正版Office软件，从源头上杜绝远程木马的攻击，同时警惕来历不明的激活工具和程序;另外保持腾讯电脑管家等主流杀毒软件的实时开启和运行，及时对下载文件进行监测与查杀，以防遭遇不法黑客攻击。