日前，微軟證實了一種來自Symantec報告的Windows產品激活木馬（Trojan.Kardphisher），該木馬和激活工具捆綁在一樣，并在用戶需要激活操作系統的時候冒充Windows正版驗證工具，該木馬在清理之前是用戶個人信息的危機之一，清理與否全憑用戶發落（之前Windows 激活狀態消失）。

　　Windows核實激活木馬并提出解決辦法：

　　本題介紹在網絡上流傳甚廣的激活工具自帶木馬Trojan.Kardphisher的清除方法：

　　1、重啟被感染機器，只選擇NO。

　　2、重啟時按F8進入安全模式。

　　3、開始->運行。

　　4、輸入：regedit .

　　5、找到并刪除下列鍵值：

　　HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Runsoft 2vOQ>&wb+Ax

　　HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/System/DisableTaskMgr,Rd_Auga

　　6、退出注冊表編輯器即可。

　　當然，你也可以給該木馬提供虛假的帳號信息以騙過它，從而進入系統，找到這個鍵值刪除之：

　　HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Runsoft2

　　以上步驟便是Windows核實激活木馬的解決辦法，雖然筆者建議用戶使用正版激活，但是在面對微軟的“威逼利誘下”，建議用戶還是使用野生的OEM來激活。