70万台设备已被感染！一款带后门播放器被紧急点名，千万别用！

国家互联网应急中心（CNCERT）发布关于内置后门功能的恶意软件“荐片播放器”大规模传播的风险提示。

近期，国家互联网应急中心（CNCERT）监测发现，“荐片播放器”Windows 端应用程序内置后门功能，可在用户不知情的情况下采集终端信息、下载运行其他程序，并接收服务端指令执行任意代码，存在终端被远程控制、个人信息泄露等安全风险。目前，境内已监测到超 70 万台设备感染。

经分析，该程序在提供影视播放功能的同时，通过注册表自启动项和系统服务保持后台运行，具备静默安装第三方软件、采集终端指纹与行为数据、篡改剪贴板内容等功能。其内置的两条独立通信通道可定期接收并执行服务端下发的脚本，结合进程注入、内核驱动加载和内存执行能力，使服务端能够持续向终端投递和运行其他程序。

对不同版本的比对发现，该软件虽调整了通信域名、接口和加密方式，但脚本下发执行、终端信息采集、进程注入等主要恶意行为仍然存在。2026 年 9 月 15 日至 22 日，CNCERT 累计监测到境内 700,260 台设备感染，日上线受控终端数量最高达 251,880 台。

国家互联网应急中心（CNCERT）防范建议：

不从非正规渠道下载安装捆绑推广的影视播放器类软件；下载软件时核对数字签名主体，警惕以个人证书签名的安装程序；留意安装过程中默认勾选的捆绑选项。

来源｜国家互联网应急中心 IT之家等

编辑 ｜ 崔淞然

审核 ｜王跃骦

监制 ｜ 张杰

本文中图片、文字、音视频等版权归原作者所有

如有违规侵权请联系我们，我们会第一时间处理