70万台电脑中招!荐片播放器被官方点名

平时喜欢在电脑上看电影、追剧的朋友，应该对“荐片播放器”这个名字不陌生。

不用开会员，资源多，还能在线播放和下载。对于不少人来说，这种软件确实挺有吸引力。

但谁能想到，一款原本用来看电影的软件，背地里竟然还能干这么多事情。

10月9日，国家互联网应急中心（CNCERT）发布了一份风险提示，直接点名“荐片播放器”Windows端应用程序内置后门功能。

更让人意外的是感染规模。

根据官方监测数据，2026年9月15日至22日，境内累计已有700,260台设备感染，单日上线受控设备最高达到251,880台。

注意，这不是网上流传的未经证实的数字，而是国家互联网应急中心发布的监测结果。

而且，这次的问题远不止偷偷安装几个广告软件那么简单。

表面上是播放器，背后却藏着另一套程序

很多人可能会觉得，免费软件嘛，带点广告、捆绑几个软件很正常，卸载掉就行了。

但这次的情况明显不一样。

根据官方披露的技术分析，荐片播放器在提供正常播放功能的同时，还会通过注册表和系统服务在后台持续运行。

简单说，就是你把播放器窗口关掉了，并不意味着它的后台程序也跟着退出。

这些隐藏运行的模块，可以收集电脑的设备信息、下载并安装第三方软件，甚至接收远程服务器下发的代码并执行。

最关键的是，它拥有执行任意代码的能力。

这意味着什么？

正常的播放器，需要联网获取视频资源、下载字幕或者检查更新，这些都可以理解。

但如果远程服务器能够向用户电脑发送代码，并让电脑直接执行，性质就完全不同了。

理论上，控制这些服务器的一方，可以利用这种能力进一步执行其他操作，而用户可能根本不知道自己的电脑正在干什么。

官方报告还提到，相关程序具备进程注入、内核驱动加载和内存执行能力。

这已经不是普通广告插件的问题，而是实实在在的系统安全风险。

连你复制的链接，都可能被偷偷替换

报告里还有一个细节，让我觉得挺值得注意。

荐片播放器的相关模块能够监听剪贴板，并替换用户复制的特定链接。

例如，当你复制一个以 HTTP 或 FTP 开头的网址时，程序可能将它替换成服务器提供的推广链接。

用户以为自己复制的是A网址，粘贴出来却可能变成B网址。

除此之外，官方还发现该程序能够批量修改36种媒体文件格式的默认打开方式，把这些文件关联到自己的播放器。

这些操作单独看可能还不算最严重，但放在一起，就能看出问题了。

一个视频播放器，为什么需要长期隐藏在后台？

为什么需要远程执行脚本？

为什么还要监听剪贴板，修改其他软件的文件关联？

这些功能显然已经超出了普通视频播放的需要。

更值得关注的是，官方对不同版本进行比对后发现，虽然程序更新了通信地址、接口以及加密方式，但信息采集、脚本执行、进程注入等主要恶意行为依然存在。

换句话说，至少在本次分析涉及的版本中，问题并不是简单更新一下软件就消失了。

用过荐片播放器，现在应该怎么办？

先说清楚，这次官方明确分析和通报的是荐片播放器Windows端应用程序。

不能据此直接认定其他系统上的同名软件也存在完全相同的问题。

但如果你曾经在Windows电脑上安装过荐片播放器，特别是从其相关网站下载过安装包，还是建议认真排查一下。

首先，不要继续运行可疑的播放器程序，也不要轻信所谓的“修复版”“安全版”。

接下来，更新Windows安全中心或其他可信安全软件的病毒库，进行一次完整扫描，必要时使用离线扫描。

如果想进一步检查，可以看看系统服务里有没有名为Jp_Update的项目，以及相关可疑自启动项。这些都是官方报告提到的排查线索，但单独发现某个文件名，并不能代替完整的安全检测。

这里尤其要注意：直接卸载播放器，不代表电脑里的所有恶意组件都会被清除。

对于已经确认感染的设备，国家互联网应急中心建议将其视为受控主机，隔离排查后重装系统。

如果电脑里保存过重要账号、工作资料或者其他敏感信息，也建议从另一台可信设备修改重要密码，并开启双重验证。

在确认系统安全之前，不要急着继续登录网银、支付工具或其他重要账号。

免费软件不是问题，问题是它到底拿走了什么

说实话，大家喜欢免费软件并不难理解。

能免费看剧、下载视频，谁都希望少花点钱。

免费本身没有错，开源软件也好，靠广告维持运营的软件也好，只要把功能、权限和商业模式讲清楚，用户自然可以自己选择。

但这次荐片播放器暴露的问题，已经不是看几个广告能解释的了。

用户只是想看一部电影，软件却能在后台收集设备信息、安装其他程序，甚至接收远程代码。

这笔交换，显然不划算。

而且，真正麻烦的地方在于，很多时候电脑出了问题，用户未必会第一时间想到是播放器导致的。

系统越来越卡，浏览器主页被改，桌面突然多出几个陌生软件……这些现象可能被当成普通的电脑故障。

等到发现问题，恶意程序可能已经运行了很长时间。

这次70多万台设备的感染数据，足够给我们提个醒：

以后安装软件，尤其是那些宣传“永久免费”“资源无限”“全网通吃”的工具，最好多留一个心眼。

毕竟，看电影是为了放松。

谁也不希望自己看完电影，电脑却成了别人随时能够操作的机器。

资料来源：

国家互联网应急中心，2026年10月9日，《关于内置后门功能的恶意软件“荐片播放器”大规模传播的风险提示》。

来源地址：https://www.cert.org.cn/publish/main/10/2026/20261009203110219274970/20261009203110219274970_.html