荐片播放器被曝内置后门:超70万台电脑中招
内生安全联盟
2026年10月13日 17:27
江苏
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
日前,国家互联网应急中心发布风险提示,监测发现Windows端“荐片播放器”应用程序内置后门功能,截至通报发布时,境内已有超过70万台设备遭感染。
据介绍,该软件可在用户不知情的情况下采集终端信息、下载并运行其他程序,同时接收服务端指令执行任意代码,存在终端被远程控制、个人信息泄露等安全风险。
国家互联网应急中心分析发现,荐片播放器在提供影视播放服务的同时,还会通过注册表自启动项与系统服务维持后台运行,具备静默安装第三方软件、采集终端指纹与行为数据、篡改剪贴板内容等功能。
其内置两条独立通信通道,可定期接收并执行服务端下发的脚本,结合进程注入、内核驱动加载与内存执行能力,使服务端能够持续向终端投递并运行其他程序。
对不同版本的比对结果显示,尽管该软件调整了通信域名、接口与加密方式,但脚本下发执行、终端信息采集、进程注入等核心恶意行为并未发生改变。
监测数据表明,2026年9月15日至22日期间,境内累计有700260台设备感染该恶意软件,单日上线受控终端数量最高达251880台。对此,国家互联网应急中心提醒,用户应避免通过非正规渠道下载影视播放器,安装软件时注意核对数字签名,并警惕默认勾选的捆绑安装选项。
对于疑似感染的设备,应及时使用安全软件开展全面排查,检查并清除恶意程序。官方特别强调,已确认感染的终端应视为受控主机,建议先完成隔离排查,再重新安装操作系统。
来源:钛师父
【征稿启事】2026 IEEE网络韧性与内生安全国际会议(IEEE CRESS 2026)相约南京,诚邀投稿!
报名启动,全球网安精英集结!第九届“强网”拟态防御国际精英挑战赛
聚力协同发展 | 中国质量认证中心有限公司南京分公司正式加入联盟,成为副理事长单位
2026-06-17
2026-06-18
*| 往期回顾*
《科技日报》整版访谈邬江兴院士:将“安全基因”植入人工智能系统
重磅发布 | 行业首部《智能网联汽车内生安全白皮书》,智己LS9 Hyper全球首搭中国原创内生安全系统
邬江兴院士:构建内生安全质量检测体系,筑牢人类可控可信 AI 根基
人工智能内生安全让“千里马”跑得快又跑得稳——邬江兴院士解读AI安全应对新思路
中国工程院院士邬江兴:从“概率性”中构建“确定性”,以内生安全范式破解大模型安全困局
版权声明
本站仅做备份收录,仅供研究与教学参考之用。
读者将信息用于其他用途的,全部法律及连带责任由读者自行承担,本站不承担任何责任。












评论