近日，深圳市网络与信息安全通报中心监测发现，一批携带病毒的“小马激活工具”（windows激活工具）正在传播，病毒启动后会从远程服务器上下载恶意配置信息，并执行软件的静默安装。此外，病毒还会释放名为“Setup_Acticator.exe”的执行文件，在计划任务中持久化释放恶意模块“kmsactivation.exe”，以用于安装各类推广软件。建议广大网民使用正版软件，防范因随意下载互联网开源资料造成病毒感染，如需使用激活工具，在搜索和使用时请开启杀毒软件保护系统。