70万台电脑中招，卸载未必管用

国家互联网应急中心通报，荐片播放器内置了后门。9月中旬那几天，境内有70多万台电脑中招。

最麻烦的是，就算你把它卸载了也没用。它有两套脚本，每隔二三十分钟就去服务器要新指令。官方查了一圈发现，新版只是换了域名和加密方式，恶意行为一条没少。

所以别指望更新能解决。确认中招的电脑，直接当受控主机处理，隔离排查后重装系统。

想自查的话，去注册表找JIANPIAN键，服务列表看有没有Jp_Update。文件目录查jianpianhelp文件夹。单位网络可以重点盯一下那个jianpiancloud.com域名。

说到底，别去不认识的网站下影视播放器。那个所谓的官网，国内根本没备案。