虽然现在越来越多的人开始重视版权和安全问题，但还是有一部分人会选择使用破解工具。在比较知名的下载网站系统之家中，有两个破解工具被检测到含有病毒。而且比较想不到的是，制作病毒的人非常谨慎，居然会避开网络安全监察比较严格的城市 IP。

存在病毒的两个激活工具分别为小马激活和 Office2016 激活工具，小马激活是用来激活 Windows 系统的，Office2016 激活工具就不用解释了。其内置的病毒为 "Justler"，会挟持用户的浏览器主页。

下载地址会因 IP 变化

制作这个病毒的人非常谨慎，当下载站检测到 IP 地址来自北京、厦门、深圳和泉州的时候，会提供没有病毒的版本下载，因为这四个城市对于网络安全监察比较严格。但如果不是这四个城市的 IP，那么下载的就是带有病毒的版本。最简单的测试方法是，如果下载地址是电信、联通这种，说明版本正常，但如果提供的是百度云盘链接，打开的网站并不是百度云盘分享链，那么下载的将是带有病毒的版本。