平时用来看片的播放器,可能正在偷偷控制你的电脑。
近日,国家互联网应急中心发布风险提示,点名“荐片播放器”Windows版,称该软件被发现内置后门,境内累计感染设备已超过70万台。
打开网易新闻 查看精彩图片
这款软件的问题不只是偷偷装几个软件。根据官方分析,它会通过注册表和系统服务在电脑里保持运行,即使用户没有主动操作,后台也可能继续工作。采集设备信息、记录行为数据、修改剪贴板内容,都在其具备的功能之列。
打开网易新闻 查看精彩图片
更严重的是,程序可以与远端服务器通信,定期接收脚本并执行。配合进程注入、加载内核驱动等手段,服务器还能向电脑下发其他程序并运行。用户如果没有发现异常,很难仅凭正常播放视频的表现判断电脑是否已经中招。
官方对不同版本进行了比对,结果显示荐片播放器虽然更换过通信域名、接口和加密方式,但几项主要恶意功能并没有消失,仍包括采集终端信息、执行远端脚本和进程注入。
打开网易新闻 查看精彩图片
从监测数据看,感染规模并不小。2026年9月15日至22日,国家互联网应急中心累计监测到700260台境内设备感染,单日上线的受控终端最高达到251880台。
对于已经感染的电脑,官方给出的处理建议也比较明确:先隔离,再进行排查,确认感染后建议重新安装操作系统。普通用户不要只删除播放器就当作处理完毕。
下载影视软件时,还是要留意安装来源和数字签名,尤其要看清安装过程中有没有捆绑项目。
你用过荐片播放器吗?如果一款播放器被查出这种问题,你觉得只卸载软件够不够?
热门跟贴