激活工具KMSpico暗藏病毒，是怎么回事？

Answer 1

激活工具一直是病毒制作者们的“宠儿”。因为其下载量大，并且没有官方网站及渠道，大多数网友下载到的都是经过不法分子“处理”过的。

此前我们写过的一篇警报：

当用户在百度搜索KMS时，会出现带毒网站http://kmspi.co，并且该网站在各大搜索引擎的排名极为靠前，大量用户通过搜索引擎进入带毒网站。此外，由于KMS极为流行，极有可能已经被网友分享到各大技术论坛，形成二次传播。当用户从网站http://kmspi.co下载激活工具KMSpico（以下简称KMS）时，电脑将被植入挖矿病毒“Trojan/Miner”。病毒入侵用户电脑后，会利用电脑疯狂“挖矿”（生产“门罗币”），让这些用户电脑沦为他们牟取利益的“肉鸡”。

由于现在数字货币的发展，并且难以追踪。很多病毒制作者都会在激活工具中植入挖矿病毒，以便进入用户电脑。除了KMS，小马激活也同样被多次利用。

Answer 2

那是因为你们下载到了个假的kmspico. 首先，它没有官网，你们百度上搜到的任何关于kmspico的网站都是钓鱼网站。 软件作者声明，只在MDL论坛上发布这个软件。MDL论坛以外，你懂的。 所以，如果你中招了，只能怪自己见识小！ 另外科普一下，百度MDL, My digital life , 注册登录，在windows激活板块，可以找到下载。

Answer 3

感谢你的邀请

这个确实存在的，我回答如下，望采纳

在10月份，Win10 秋季创意者更新正式版，版本号 1709，又被称为 Win10.4。秋季创意者更新 (Win10 Fall Creators Update) 不仅修复 Bug，还带来很多新特性！比如 MR 混合现实、Fluent Design 设计风格、高分屏高 DPI 效果优化、性能更好的游戏模式等……

然而不法分子，又利用盗版激活这个机会，牟取利益。金山毒霸安全专家表示，上次老裁缝激活工具是利用用户电脑刷流量，这次激活工具KMSpico平台利用用户电脑疯狂“挖矿”。

激活工具KMSpico

激活工具KMSpico提供的网站，服务器位于海外的。网站全英文，很洋气的。

你要是下载安装，点击run anway，看到电脑系统已经激活，肯定很开心。然而你电脑将被植入挖矿病毒“Trojan/Miner”，该病毒会利用你电脑系统资源疯狂“挖矿”（生产“门罗币”），你的电脑会出现看视频卡、浏览器网页卡等卡慢现象，掏空你的电脑。

476条评论，好多都有谢谢你这些好评的，不知道是傻白的韭菜还是专业刷手弄的。

目前该网站，在各大搜索引擎平台排名还是挺靠前的，老铁建议大家使用过该激活工具的朋友，尽快使用金山毒霸等杀毒软件进行查杀，更好防护电脑。大家有什么看法，欢迎大家关注、评论、转发、收藏、点赞等方式一起学习交流。

Answer 4

感谢邀答！

KMSpico又称KMS激活工具，用于微软用于激活window系统和Office的一种工具软件，也是微软授权大客户的两种批量激活方式之一。微软的大客户通过微软授权架设的“KMS”服务器，进行阶段性激活(周期为180天)，激活的过程完全取决于“KMS”服务器(这其实都是为了授权私设的服务器)的“开通”和有效运行。在我们实际使用的过程中，大部分人都使用盗版软件进行激活后使用，所有我们使用的时候经常就会去下载激活工具。之所以我们看到某些盗版用户依然可以自如的使用它们的windows操作系统，是因为他们的操作系统已经被激活工具给激活了，也就是说，微软误认为他们装的盗版是正版，所以可以和正版操作系统一样享受微软的后续服务。比如自动更新、软件更新等一系列服务。由于盗版在国内比较盛行，不法分子也是抓住了国内用户的心里，经常会下载激活工具去激活盗版使用，于是将公布在网络上可供下载的激活工具中打包了病毒，等用户下载安装使用的时候，系统自然也就中了病毒。所以引石老王提醒大家，如果下载激活工具，一定要在正规的可信网站或论坛里下载正版使用。

引石老王关注高科技创新，分享创业心得，专注人工智能防劫持与信息安全反黑。关注引石老王，与您一起交流！

Answer 5

你好，我是一名数码销售和维修人员，我来回答你的问题。

关于应用程序带“病毒”的问题，有时候很多普通用户其实是有误区的，很多时候你感觉有“病毒”，只是你的电脑上的杀毒软件的一个弹窗提示而已，这里我并没有为病毒程序洗白的意思，一般情况下，杀毒软件是通过自身的病毒库的样本和应用程序的行为来判断程序是否有“病毒”的，话句话说，一款应用程序，如果和杀软自身的病毒库里的数据匹配，就会被标记为病毒程序，或者依据该应用的执行行为的判定，比如修改注册表，修改动态链接库甚至是修改浏览器主页，修改自启动项等等都会被判定为“病毒”，有时候，很多应用程序其实是没有病毒的，他们只是由于天生的执行方式被判定为“病毒”，比如所有的通过“易语言”编译生成的应用程序，都会被巨大多数的杀毒软件判定为有毒！

另外，像kms激活工具这类程序，你要说他是病毒，也确实可以成立，因为他可以把盗版的Windows系统“改成”正版的，这算不算对系统的一个破坏呢？也符合病毒程序的定义吧！

上面说这么多，主要是为了界定“病毒”的定义和判定。

在现实应用中，我们确实会遇到很多真正带病毒的应用程序，这些程序多来自第三方软件下载点，我们一定要仔细甄别，一般来说，如果是kms官方发布的激活程序，是不会带毒的，但是很多时候我们百度出来的下载点，都是第三方的，这就说不清楚了，建议无论下载什么软件，包括驱动程序，系统补丁，激活工具，系统常用软件，都在官方网站上进行下载，这样能最大限度的保障不下载到带毒的软件。

你可以关注我，有任何关于手机和电脑的问题都可以私信我，我会免费给您解答的。

Answer 6

windows激活工具软件，是篡改系统激活程序而达到windows激活的目的，在杀毒安全软件看来，没有经过认证，存在有破坏、修改系统行为的软件都是有风险的，不安全的，都会发出病毒警告。但是也不排除某些居心不良的人，在这类激活工具中植入木马或病毒，从而达到不可告人的目的。电脑系统应定期进行杀毒，以排除存在的不安全因素。

Answer 7

利益，有利益才会有龌龊。

最开始自己装系统或者是装office的时候，喜欢在网上找激活秘钥或者KMS来激活电脑或者office，毕竟一次付清来说没什么钱能够支付。当时，kms软件的官网还没有停止更新，软件也没现在那么多毒，直接安装或者打开就能激活电脑。随着技术的进步，很多人都能够自己搭建一个kms服务器激活电脑系统，但这带来很多问题，诸如木马、广告推广、网站劫持等行为。最近，暗网出售国外的一些网站泄露信息报价很高，这也可能是被挂马导致数据泄露。在国内经常遇到的广告问题，弹窗广告一到电商搞活动就是一大堆，关键自己还不知道哪里出问题了，一些不良开发者暗中插入广告代码，弹出广告影响用户体验。还有就是我们经常吐槽的2345导航劫持，网上一大堆人吐槽，寻找教程来清除2345导航的劫持，改了不久又会回来，防不胜防！这些行为为什么会出现，皆是是利益驱使。哪里有利益哪里就有龌龊！

Answer 8

有没有一过了夜里12点电脑就开始卡的人？有没有病毒我不知道，但是我知道电脑长期以来一直都有病毒，这种病毒用各种杀毒软件都杀不掉，根本就找不着，但是我知道，肯定有病毒，因为每到夜里12点之后，电脑就会变得很卡，总感觉后台在做一些什么东西，而且又特别费电脑。

Answer 9

自己下载一个叫floppy的文件，win8.1，10开hyperv，7下用vmware虚拟机启动它，就是一个kms激活服务器。根本不需要专门下载软件。绝对安全。