卸载了也清不干净:免费追剧软件“荐片播放器”被查出后门,70 万台电脑中招

你电脑里有没有装过那种“免费看全网影视”的播放器？

装的时候图的是不用买会员，装完之后它可能一直在后台盯着你。

10 月 9 日，国家互联网应急中心（CNCERT）发布风险提示：一款叫“荐片播放器”的 Windows 软件内置后门功能，境内已监测到超过 70 万台设备感染。

感染之后你不会看到报错，也不会觉得电脑变卡，它就是安静地跟着开机、跟着联网。

先把它是什么说清楚。

“荐片播放器”的下载地址是 www.jianpian.com，通报里写得很明确，这不是国内合法备案的网站。

它的卖点和很多免费影视软件一样：片源多、没广告、能边下边放。网上给它贴的标签是“追剧神器”。

这类软件在网上流传已经很久。早在 2020 年前后，就有内容号用“关注后回复关键词”的方式发它的安装包，这几年一直在各类资源站、软件下载站里传。

它还有一个容易被忽略的落点：网吧。

多家安全机构转发通报时都提醒，很多网吧都装了类似的影视播放软件，请自行检查。北京一家网吧云更新维护中心也转发了这条预警。外面网吧的电脑不是你的，但你在上面登过账号、输过密码，那就跟你有关系。

官方对它的技术分析，读完会觉得后背发凉。

装上之后它不会老实待着。软件把自己写进系统的开机自启动项，同时在后台注册一个系统服务，你一开机它就起来，而且没有任何界面。

它有两条独立的通信通道，一条每 30 分钟、一条每 20 分钟，向服务器发一次请求。服务器返回的内容只要以特定字符开头，就会被当成代码直接在你这台电脑上执行。

能执行到什么程度？通报里列了它能做的事：调用任意程序里的任意函数、创建任意组件、下载并运行任意文件、往指定内存地址写数据。

为了藏得更深，它还内置了一个注入框架，能从服务器临时下载一个内核驱动加载进来；下发的程序可以只跑在内存里，不落到硬盘上。

你复制到剪贴板里的东西，它也动。只要是以 http 或 ftp 开头的链接，会被静默换成它推的推广链接；你复制的要是一个视频源，它还会自动播起来。

还有两件事更贴近日常：它会按服务器配置，往你电脑里静默安装其他软件，装什么、从哪下，由服务器决定；它还会调用一个专门工具，把你系统里 36 种媒体格式的默认打开方式，全部改成它自己。

安全厂商火绒的报告里补了一刀：这款软件的安装包具备“服务器可控的强制静默安装”能力，就算你在安装界面把捆绑选项的勾取消了，只要服务器配置说要装，它照样装。

几个坑得分开说。

第一个，卸载了不等于清除。

官方排查建议里列的残留位置很具体：注册表 Run 键下的 JIANPIAN、另一个 JIANPIAN 键、名为 Jp_Update 和 BlackBone 的系统服务、安装目录以及 %APPDATA% 下 jianpianhelp 目录里的模块、%TEMP% 目录里随机命名的可执行文件。

它的一个模块还带自修复逻辑：文件被删了，它能从服务器重新下载装回来。

官方的结论很直接：确认感染的电脑应当视为“受控主机”，隔离排查之后建议重装系统。

第二个，别再从这类渠道装软件。

通报给出的第一条建议就是规范软件获取渠道：不要从非正规渠道下载捆绑推广的影视播放器类软件，下载时核对安装程序的数字签名，警惕用个人证书签名的安装包。

第三个，日常习惯要改一下。

官方建议不使用管理员账户做日常下载和上网，限制未知程序以管理员权限运行。这个建议看着平平无奇，但对付这类“安装时就要求提权”的软件特别管用。

还有一个细节值得记住：若你发现剪贴板里的链接莫名其妙变了、文件的默认打开方式被改了，这就是它在活动的信号。

把这件事放回大环境里看，有两个细节值得吧记住。

第一，这条链条是按装机量结算的。通报里有一句容易被跳过：它会在本地记录“推广活动编号、安装渠道、来源域名与安装时间”。一个播放器为什么要记你是从哪个渠道来的？因为背后有人按你这台电脑的装机量拿钱。免费片源是铒，真正的生意在后面。

第二，这次是官方公开点名。国家互联网应急中心不只给了结论，还把样本哈希、恶意域名、恶意 IP 全部列了出来，等于把份量最重的份额公开。这种级别的提示，比单家安全公司发一篇报告重得多。

至于替代方案，也没什么稀奇的：想看剧，走正规视频平台，或者等它们的会员促销，比图一个“永久免费”的来源稳当得多。任何让你“先装个播放器再看”的渠道，都值得多想一秒。

落到三件事上。

第一，如果你或家人的电脑装过这款软件，去控制面板卸载，然后按官方列的位置检查残留；拿不准就别犹豫，备份好资料重装系统。

第二，以后别再从资源站、网盘分享里装影视软件。免费片源加内置后门，这个组合在盗版软件里出现的频率实在太高。

第三，网吧的电脑、老家那台旧电脑、给爸妈用的那台，都是这类软件的高发地，回去顺手看一眼。

这次被点名的是超过 70 万台设备，且数字还在涨。若你觉得“我就看个剧，应该没事”，这句话在它安装成功的那一刻就不成立了。