12月19日消息，火绒安全团队发出警报称，当用户从网站http://kmspi.co下载激活工具KMSpico（简称KMS）时，电脑将被植入挖矿病毒“Trojan/Miner”。病毒入侵用户电脑后，会利用电脑“挖矿”，让这些用户电脑沦为他们牟取利益的“肉鸡”。

同时，火绒方面表示，该网站在百度、谷歌、必应等多家搜索引擎中，搜索结果位置都极靠前。由于KMS极为流行，该版本KMS极有可能已经被网友分享到各大技术论坛，形成二次传播。