国家互联网应急中心最新通报，境内已监测到超70万台设备感染名为“荐片播放器”的恶意软件。这款软件伪装成影视播放器，实则暗藏后门功能，能偷偷收集用户信息、远程控制设备。
该恶意软件通过注册表自启动项和系统服务保持后台运行，具备静默安装第三方软件、篡改剪贴板内容等能力。其内置的通信通道可定期接收并执行服务端下发的脚本，配合进程注入等技术，让攻击者能持续控制设备。
监测数据显示，2026年9月15日至22日，境内700260台设备被感染，单日受控终端最高达251880台。尽管软件调整了通信域名和加密方式，但核心恶意行为如信息采集、代码执行等依然存在。
应急中心建议用户规范软件获取渠道，警惕捆绑安装；全面排查感染终端，必要时重装系统；封堵恶意域名和IP，阻断通信通道；强化终端防护，限制管理员权限；加强日常安全监测，留存日志便于溯源。
