CNCERT监测发现“荐片播放器”内置后门，超70万台设备感染

国家互联网应急中心（CNCERT）10月9日发布风险提示，监测发现影视播放软件“荐片播放器”Windows端内置后门功能。该程序可在用户不知情时采集终端信息、下载运行其他程序并接收服务端指令执行任意代码。经分析，该软件通过注册表自启动项和系统服务保持后台运行，具备静默安装、篡改剪贴板及进程注入等能力。 统计显示，2026年9月15日至22日期间，境内累计监测到700,260台设备感染该恶意软件，日上线受控终端数量最高达251,880台。CNCERT建议规范软件获取渠道，全面排查注册表及服务项中的可疑模块，并在边界设备上封禁相关恶意域名与IP以阻断通信。