日前，微软证实了一种来自Symantec报告的Windows产品激活木马（Trojan.Kardphisher），该木马和激活工具捆绑在一样，并在用户需要激活操作系统的时候冒充Windows正版验证工具，该木马在清理之前是用户个人信息的危机之一，清理与否全凭用户发落（之前Windows 激活状态消失）。

　　Windows核实激活木马并提出解决办法：

　　本题介绍在网络上流传甚广的激活工具自带木马Trojan.Kardphisher的清除方法：

　　1、重启被感染机器，只选择NO。

　　2、重启时按F8进入安全模式。

　　3、开始->运行。

　　4、输入：regedit .

　　5、找到并删除下列键值：

　　HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Runsoft 2vOQ>&wb+Ax

　　HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/System/DisableTaskMgr,Rd_Auga

　　6、退出注册表编辑器即可。

　　当然，你也可以给该木马提供虚假的帐号信息以骗过它，从而进入系统，找到这个键值删除之：

　　HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Runsoft2

　　以上步骤便是Windows核实激活木马的解决办法，虽然笔者建议用户使用正版激活，但是在面对微软的“威逼利诱下”，建议用户还是使用野生的OEM来激活。