中國 CNCERT 示警：內建後門的「荐片播放器」大規模傳播，境內逾 70 萬台裝置感染

中國國家互聯網應急中心（CNCERT）10 月 9 日提示，從「荐片影視」所謂官方網站（www.jianpian.com，非國內合法備案網站）下載的 Windows 版「荐片播放器」內建後門，可在使用者不知情下採集終端資訊、下載執行其他程式，並接收服務端指令執行任意程式碼，存在終端被遠端控制與個人資訊外洩等風險 ^[1]。CNCERT 稱，2026 年 9 月 15 日至 22 日累計監測到境內 700,260 台裝置感染，日上線受控終端最高達 251,880 台；該程式還會靜默安裝第三方軟體、採集終端指紋與行為資料，並篡改剪貼簿內容 ^[1]。CNCERT 建議不要從非正規管道下載安裝捆綁推廣的影視播放器類軟體，下載時核對數位簽章主體；若確認已感染，應將該終端視為受控主機，隔離排查後建議重裝系統，並開啟終端防護、不以系統管理員帳戶日常辦公 ^[1]。

安裝「荐片播放器」Windows 客戶端的使用者；CNCERT 監測 9 月 15 日至 22 日境內 700,260 台裝置感染 ^[1]

1. 不要從非正規管道下載安裝捆綁推廣的影視播放器類軟體，下載時核對數位簽章主體，並留意安裝過程中預設勾選的捆綁選項 ^[1]。
2. 若已安裝「荐片播放器」，應視為可能受控，隔離後建議重裝系統，並檢查剪貼簿是否被替換、檔案關聯是否被篡改 ^[1]。
3. 開啟終端防護並保持病毒庫更新，日常不要使用系統管理員帳戶，限制不明程式以系統管理員權限執行 ^[1]。