小心免费电影的软件在你电脑里悄悄开了个后门

你要看电影

会员要花钱。手机上看的那些 App，也要开会员。

你搜了一个能免费看的，装上了。

装上之后是能用的。片源有，点开就播，没有「开通会员」的弹窗，广告也没糊在你脸上。用了两周，你可能觉得它比某些正版客户端还顺手。

这就是它不好防的地方。你对「恶意软件」的印象，一般是装上打不开、或者看一半让你充钱。这个把电影真给你了——后门是搭着送的。

10 月 9 日，官方点了名

国家互联网应急中心 10 月 9 日发了一份风险提示，对象是一款影视播放器类软件。原文第一句是这么写的：

该程序在提供影视播放功能的同时内置后门功能。

两个数字，也是原文的：

2026 年 9 月 15 日至 22 日，境内累计 700,260 台设备感染

日上线受控终端数量最高 251,880 台

「受控」是官方用词。意思是那一天里，这二十几万台机器是听别人指挥的。

这份提示的标题里，就带着「大规模传播」四个字。

同一份提示还写了这个下载站的情况：没有在国内合法备案。

它在你后台干什么

按官方写明的能力，我用平常话说一遍：

你关了它，它自己会回来，你在任务管理器里把自启动禁用掉也不管用。它还能在你不知情的时候装上别的软件。你机器的特征会被记下来报出去，服务端认得出「这台是你」。你复制到剪贴板里的内容，会被改掉。服务端的安排，它随时能照做。

这五条里，没有一条会打断你看电影。片源照播，进度条照走，你看片的那两个小时里，它同时在干上面这些事。

这些都是官方原文里列的能力项，我没往里加东西。

免费的账单，代价才是最贵的

免费软件都有它的活法：你在用它的时候，它也在用你。多数情况下这个「用」是给你看点广告，你花点时间和流量也就认了，亦或者给你下几个页游“是兄弟就来砍我”诸如此类。

正常软件的账是这么走的：付费点播，播放平台向片源支付点播费用。但这次的代价是偷偷“接管”你的电脑，在开机甚至定时任务里面增加而已后门代码，当你访问视频平台时自动拼接而已代码，并偷偷把你的数据上传到云上空间。杀毒软件都没反应过来，他就完成了伪装和潜伏。

那 70 万台里，有多少是单位的机器

自己的电脑中招，麻烦是自己扛：重装一遍，密码改一圈，难受几天。

单位的电脑和家里那台不一样：它接着内网，上面有办事系统的账号，有共享盘，还有别人发过来的文件。这些是你平时不会去想的东西，也是那台机器出事时会一起被牵连的东西。

单位那台机器中招，根据谁使用谁负责。你装上去的那个东西，等于给内网留了一个从外面能进来的口子，而你不知道它在那里待了多久。

所以在单位里，这件事最后落在一句话上：突破口变成了同事的电脑，泄密的源头竟然是同事。

在信息部门管这一块的，这条比一般人更该转出去：你发过软件清单，有人真在用，说明清单是有用的。没人用，大家就会自己去搜。把清单做得让人愿意用，比年年喊「别乱装」管用。

它藏不住，只是不靠你去找

70 万台这个数，是监测出来的，不是用户自己报上来的。

所以「怎么查自己中没中」这件事，你不用学。次序和你以为的相反：你不用去发现自己中招，别人可能比你先知道。真到那一步，通知会比你早。

能做的几件事

装之前：

① 电脑上的软件，从单位信息部门发过的清单或者软件中心里拿。手机上的，从手机自带的应用商店里拿。② 安装的时候别急着点「下一步」，把默认勾选的项看清楚——官方提示里专门写了这一条。③ 顺手看一眼签名主体，写着个人名字的，先退出来。

已经装了、来源又说不清的：

①别自己删文件。删了，能查的东西也一起没了。② 先把密码改一遍，先改邮箱和办事系统，再改常用的那几个。③ 把机器交给信息部门或者 IT。官方给已确认感染终端的处置是：隔离排查，重装系统。

我现在的做法

想看的片子，先去那几个能开会员的地方翻一遍。翻不着，就换个时间再找。

上个月搜到一个写着「免费」的，注册要手机号。我填到一半退出来了。后来想，让我退出来的其实不是那个手机号——是我一直没搞清那个站是谁的。