ACTIVADOR OFFICE 365 (SYSTEMTUTOS, DESACTIVAR SEGURIDAD DE WINDOWS)

26/12/2024 

Material Consultado:

Activador de power shell:https://massgrave.dev/get.ps1

Este script es una herramienta automatizada para descargar y ejecutar un script de activación de Microsoft, con verificaciones de integridad y control sobre posibles bloqueos de antivirus. Sin embargo, debe ser usado con cautela debido a los riesgos asociados con la ejecución de scripts no oficiales o potencialmente maliciosos. sin embargo te proporciono el código para su uso en escenarios exclusivos que lo ameriten. 

//Aquí empieza el código//

# Check massgrave.dev for more details

write-host

Write-Host "The current command (irm https://massgrave.dev/get | iex) will be retired in the future."

Write-Host -ForegroundColor Green "Use the new command (irm https://get.activated.win | iex) moving forward."

write-host

function Check3rdAV {

    $avList = Get-CimInstance -Namespace root\SecurityCenter2 -Class AntiVirusProduct | Where-Object { $_.displayName -notlike '*windows*' } | Select-Object -ExpandProperty displayName

    if ($avList) {

        Write-Host '3rd party Antivirus might be blocking the script - ' -ForegroundColor White -BackgroundColor Blue -NoNewline

        Write-Host " $($avList -join ', ')" -ForegroundColor DarkRed -BackgroundColor White

    }

}

[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12

$URLs = @(

    'https://raw.githubusercontent.com/massgravel/Microsoft-Activation-Scripts/37ec96504a2983a5801c43e975ab78c8f9315d2a/MAS/All-In-One-Version-KL/MAS_AIO.cmd',

    'https://dev.azure.com/massgrave/Microsoft-Activation-Scripts/_apis/git/repositories/Microsoft-Activation-Scripts/items?path=/MAS/All-In-One-Version-KL/MAS_AIO.cmd&versionType=Commit&version=37ec96504a2983a5801c43e975ab78c8f9315d2a',

    'https://git.activated.win/massgrave/Microsoft-Activation-Scripts/raw/commit/37ec96504a2983a5801c43e975ab78c8f9315d2a/MAS/All-In-One-Version-KL/MAS_AIO.cmd'

)

foreach ($URL in $URLs | Sort-Object { Get-Random }) {

    try { $response = Invoke-WebRequest -Uri $URL -UseBasicParsing; break } catch {}

}

if (-not $response) {

    Check3rdAV

    Write-Host "Failed to retrieve MAS from any of the available repositories, aborting!"

    Write-Host "Help - https://massgrave.dev/troubleshoot" -ForegroundColor White -BackgroundColor Blue

    return

}

# Verify script integrity

$releaseHash = '49CE81C583C69AC739890D2DFBB908BDD67B862702DAAEBCD2D38F1DDCEE863D'

$stream = New-Object IO.MemoryStream

$writer = New-Object IO.StreamWriter $stream

$writer.Write($response)

$writer.Flush()

$stream.Position = 0

$hash = [BitConverter]::ToString([Security.Cryptography.SHA256]::Create().ComputeHash($stream)) -replace '-'

if ($hash -ne $releaseHash) {

    Write-Warning "Hash ($hash) mismatch, aborting!`nReport this issue at https://massgrave.dev/troubleshoot"

    $response = $null

    return

}

# Check for AutoRun registry which may create issues with CMD

$paths = "HKCU:\SOFTWARE\Microsoft\Command Processor", "HKLM:\SOFTWARE\Microsoft\Command Processor"

foreach ($path in $paths) { 

    if (Get-ItemProperty -Path $path -Name "Autorun" -ErrorAction SilentlyContinue) { 

        Write-Warning "Autorun registry found, CMD may crash! `nManually copy-paste the below command to fix...`nRemove-ItemProperty -Path '$path' -Name 'Autorun'"

    } 

}

$rand = [Guid]::NewGuid().Guid

$isAdmin = [bool]([Security.Principal.WindowsIdentity]::GetCurrent().Groups -match 'S-1-5-32-544')

$FilePath = if ($isAdmin) { "$env:SystemRoot\Temp\MAS_$rand.cmd" } else { "$env:USERPROFILE\AppData\Local\Temp\MAS_$rand.cmd" }

Set-Content -Path $FilePath -Value "@::: $rand `r`n$response"

$env:ComSpec = "$env:SystemRoot\system32\cmd.exe"

Start-Process -FilePath $env:ComSpec -ArgumentList "/c """"$FilePath"" $args""" -Wait

if (-not (Test-Path -Path $FilePath)) {

    Check3rdAV

    Write-Host "Failed to create MAS file in temp folder, aborting!"

    Write-Host "Help - https://massgrave.dev/troubleshoot" -ForegroundColor White -BackgroundColor Blue

    return

}

$FilePaths = @("$env:SystemRoot\Temp\MAS*.cmd", "$env:USERPROFILE\AppData\Local\Temp\MAS*.cmd")

foreach ($FilePath in $FilePaths) { Get-Item $FilePath | Remove-Item }

//Aquí termina el código//

Además contamos con los archivos de instalación de office por parte de SYSTEMTUTOS el cual también cuenta con otras opciones de software. Los cuales la mayor parte de las veces vienen en archivos compresos con contraseña, la cual es: systemtutos 

A continuación una breve explicación sobre como desactivar la opción de seguridad en tiempo real para poder instalar el software. Sin embargo, debe ser usado con cautela debido a los riesgos que esta acción propone.

Vamos a "Configuración" después a "Privacidad y seguridad" luego a "Seguridad de Windows" después a "Protección contra virus y amenazas" y posteriormente a "Configuración de antivirus y protección contra amenazas" para ingresar en Administrar la configuración" para ahí desactivar "Protección en tiempo real". Esto nos permitirá descargar lo que sea sin limitación de la seguridad de Windows, esto no significa que lo que descarguemos  no sea seguro o sea malo, si no que proviene de una fuente externa, no verificada. mas sin embargo tener cuidado de lo que se instala bajo este modo.

//Nota: Es posible que las referencias (los enlaces proporcionados) cambien o caduquen//