CMWTAT_Digital_Edition README

The project's README from github.com/TGSAN/CMWTAT_Digital_Edition. As one markdown file: README.md.

Official Site 官方网站

https://cmwtat.cloudmoe.com

[!CAUTION]

Security Announcement

The CMWTAT website has now restored its legitimate download links. However, cmwtat.cloudmoe.com was previously compromised, and the download links to the Alibaba Cloud and Amazon Cloud mirrors were replaced with ZIP files containing malicious .msi installers. Downloads from GitHub Releases are not confirmed to be affected by this incident.

According to my investigation, the attacker had been scanning the server for some time, and the actual intrusion most likely began on the evening of August 10, 2026. The exact time when the malware was uploaded is still under investigation. The file timestamps on the server were also falsified to show dates in 2025.

A normal CMWTAT download should be a standalone .exe file, or a ZIP archive containing only one .exe file. If a ZIP archive contains an .msi file, do not run it.

If you have already run a suspicious file, immediately perform a full scan with up-to-date antivirus software, back up your important data, and reinstall the operating system if possible. Deleting CMWTAT will not affect an activation that has already been completed, and the system will activate automatically after reinstallation.

Thanks to @efojug for reporting this issue in Issue #115.

I sincerely apologize for the inconvenience and risks caused by this incident. I will continue investigating the details of the attack and take greater care to ensure the security of the server, in order to prevent similar incidents from happening again.


安全公告

目前 CMWTAT 官网已经恢复正常的下载链接。但此前 cmwtat.cloudmoe.com 官网曾遭到入侵,官网指向阿里云、亚马逊云的下载链接被替换为包含恶意 .msi 安装包的 ZIP 文件。GitHub Releases 下载不在本次已确认的受影响范围内。

根据调查,攻击者此前已进行服务器扫描,正式入侵很可能始于 2026 年 8 月 10 日傍晚;具体挂马时间仍在调查,服务器文件时间戳也曾被伪造为 2025 年。

CMWTAT 正常下载应为单独的 .exe,或 ZIP 内仅包含一个 .exe。如果 ZIP 内含 .msi,请勿运行。

若已运行可疑文件,请立即使用杀毒软件全盘查杀、备份重要资料,并在条件允许时重装系统。CMWTAT 被删除不会影响已完成的激活,重装后系统将自动激活。

感谢 @efojug 在 Issue #115 中提供报告。

对由此造成的困扰和风险,我深表歉意。我将持续调查攻击细节,并更加认真地保障服务器安全,避免类似事件再次发生。

CloudMoe Windows 10+ Activation Toolkit Digital Edition

This toolkit can activate your Windows 10 and Windows 11 use digital license.

此工具可以使用数字权利激活您的 Windows 10 和 Windows 11。

A Windows 10 and Windows 11 digital license activation tool written in CSharp.

一款使用CSharp编写的 Windows 10 和 Windows 11 数字权利激活工具。

UI界面截图

Usage 使用

English Readme

中文 Readme

License 许可协议

GPL-2.0

Contributors 贡献者

https://github.com/TGSAN/CMWTAT_Digital_Edition/graphs/contributors

CMWTAT_Digital_Edition (TGSAN/CMWTAT_Digital_Edition)

Searching Database…

这是什么?CMWTAT(CloudMoe Windows 10+ Activation Toolkit,数字版)是一款开源工具,可以用数字许可证激活 Windows 10 和 Windows 11。它使用 C# 编写,在 GitHub 上有大约 19.5k 颗星。
它是命令行工具,还是有图形界面?它有图形界面——README 里展示了这个程序界面的截图,你运行的是下载好的 .exe 文件,而不是在终端里敲命令。
我怎么获取并运行它?从 GitHub Releases 下载后运行 .exe 文件。正规的下载是一个独立的 .exe,或者一个 ZIP 压缩包里只含一个 .exe——如果 ZIP 里出现 .msi 文件,不要运行它。
我需要输入产品密钥,或者登录微软账号吗?不需要产品密钥——这个工具会自动获取 Windows 的数字许可证。README 里除了要求 Windows 10 或 11 之外,没有提到任何账号或其他前提条件。
现在直接下载它安全吗?要小心:在网站遭入侵之后,官方网站上的阿里云和亚马逊云镜像链接曾被替换成含有恶意 .msi 安装程序的 ZIP 压缩包。来自 GitHub Releases 的下载尚未确认受到影响。
删除这个工具或重装 Windows 之后,激活还有效吗?有效。删除 CMWTAT 不影响已经完成的激活,而且重装 Windows 后系统会自动重新激活——数字许可证始终绑定在这台电脑上。
如果我已经运行了可疑的 CMWTAT 文件,该怎么办?README 建议立即使用最新的杀毒软件进行全盘扫描,备份重要数据,并在可能的情况下重装操作系统。来自 GitHub Releases 的下载不属于已确认的事件范围。
这个项目还在维护吗?在维护。维护者在事件发生后恢复了网站的正规下载链接,并继续调查这次攻击的细节,仓库处于活跃状态,没有被归档。
Creator
TGSAN
Size
68.6 MB
Stars
19.6K
Age
8y
Commits · 90 Days