中國國家互聯網應急中心（CNCERT）10 月 9 日提示，從「荐片影視」所謂官方網站（www.jianpian.com，非國內合法備案網站）下載的 Windows 版「荐片播放器」內建後門，可在使用者不知情下採集終端資訊、下載執行其他程式，並接收服務端指令執行任意程式碼，存在終端被遠端控制與個人資訊外洩等風險 [1]。CNCERT 稱，2026 年 9 月 15 日至 22 日累計監測到境內 700,260 台裝置感染，日上線受控終端最高達 251,880 台；該程式還會靜默安裝第三方軟體、採集終端指紋與行為資料，並篡改剪貼簿內容 [1]。CNCERT 建議不要從非正規管道下載安裝捆綁推廣的影視播放器類軟體，下載時核對數位簽章主體；若確認已感染，應將該終端視為受控主機，隔離排查後建議重裝系統，並開啟終端防護、不以系統管理員帳戶日常辦公 [1]。
補記：這起事件在 2026年10月9日 公開，本站於 2026年11月12日 才收錄，不是新發生的事件。
高監控中補記官方確認
中國 CNCERT 示警：內建後門的「荐片播放器」大規模傳播，境內逾 70 萬台裝置感染
閱讀約 2 分鐘
- 揭露
- 2026年10月9日
- 發布
- 2026年11月12日
- 最後更新
- 2026年11月12日
- 影響規模
- 700,260 台設備[1]
- CVSS 依據
- 本站評估
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
CNCERT 10 月 9 日發布風險提示，監測發現「荐片播放器」Windows 端應用程式內建後門，可在使用者不知情下採集終端資訊、下載執行其他程式，並接收服務端指令執行任意程式碼，存在終端被遠端控制、個人資訊外洩等安全風險。分析對象為「荐片影視」所謂官方地址 www.jianpian.com（非國內合法備案網站）提供下載的程式 [1]。
影響範圍
官方稱，2026 年 9 月 15 日至 22 日累計監測到境內 700,260 台裝置感染，日上線受控終端數量最高達 251,880 台。該程式會透過登錄檔與系統服務在背景駐留，具備靜默安裝第三方軟體、採集終端指紋與行為資料、篡改剪貼簿內容等功能，並以雙通道定期接收並執行服務端下發的指令碼 [1]。
建議措施
CNCERT 建議：不要從非正規管道下載安裝捆綁推廣的影視播放器類軟體，下載時核對數位簽章主體，並留意安裝過程中預設勾選的捆綁選項。確認感染的終端應視為受控主機，隔離排查後建議重裝系統；同時開啟終端防護並保持病毒庫更新，遵循最小權限，不以系統管理員帳戶日常辦公，並關注剪貼簿被替換、檔案關聯被篡改等異常 [1]。
修復指引
廠商建議
- 1勿從非正規管道安裝該播放器，已感染則隔離並重裝系統 mitigate[1]
不從非正規管道下載捆綁推廣的影視播放器；確認感染後應隔離並建議重裝系統。
參考來源
官方 / 一級來源1
- [1]国家互联网应急中心（CNCERT）2026-10-09擷取日 2026-11-12已存檔 2026-11-12 sha256 990f1fdd2315
“不从非正规渠道下载安装捆绑推广的影视播放器类软件”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。