国家互联网应急中心（CNCERT）发布风险提示，一款名为「荐片播放器」的 Windows 端软件内置后门功能，可在用户不知情的情况下采集终端信息、下载运行其他程序，并接收服务端指令执行任意代码，存在终端被远程控制、个人信息泄露等安全风险。据 CNCERT 监测，2026 年 9 月 15 日至 22 日，境内累计 700,260 台设备感染，日上线受控终端数量最高达 251,880 台。
这款软件由「荐片影视」所谓官方网站提供下载，该网站未在国内合法备案。它在提供影视播放功能的同时，通过注册表自启动项和系统服务保持后台运行，具备隐藏窗口自启动、静默安装第三方软件、采集终端指纹与行为数据、批量改写 36 种媒体格式默认打开方式等功能。
软件内置两条独立的脚本下发通道，分别每 30 分钟、20 分钟向服务端发送请求，可把服务端返回的特定内容直接当代码执行；结合进程注入、内核驱动加载和内存执行能力，服务端能持续向终端投递并运行其他程序，部分程序不写入磁盘即可运行。它还会监听剪贴板，把用户复制的特定链接静默替换成推广链接。
CNCERT 建议：避免从非正规渠道下载影视播放器类软件；开启终端防护并保持病毒库更新；排查可疑自启动项、系统服务、程序模块及网络连接，封堵相关恶意域名与 IP。确认感染的终端应视为受控主机，隔离排查后建议重装系统。
出处：凤凰网科技 · 原文发布：2026-10-11
分析 · 这件事对普通人有什么用
家里老人小孩都在用各种影视 App 追剧，而「免费看片」这类软件一直是后门重灾区；70 万台的量级说明这不是可有可无的提醒。普通用户该做的就是三件事：不装非正规渠道下载的播放器、开启系统防护并保持病毒库更新、拿不准就重装系统。
动手做一个
制作一张 AI 情报核查卡 ↗本站分析供学习参考，事实与适用范围请以原始来源为准。AI 辅助创作内容经人工审核后发布。