ZONE.CI 全球网

国家互联网应急中心发现名为‘荐片播放器’的恶意软件存在后门功能，可远程控制终端、泄露个人信息，已感染超70万台设备。提供恶意行为分析、感染规模、防范建议等详细信息。

国家互联网应急中心监测发现荐片播放器Windows端内置后门，可在用户不知情下采集信息、下载执行程序并接收远程指令，存在远程控制与隐私泄露风险，境内已超70万台设备感染。恶意行为包括隐藏驻留、静默安装、指纹采集、双通道脚本执行、流量劫持等。建议规范软件下载渠道、排查感染终端、封堵恶意域名、强化终端防护并加强安全监测。

该文档为国家互联网应急中心发布的关于荐片播放器恶意软件的风险提示，该软件内置后门功能，可采集终端信息、执行任意代码，境内超70万台设备感染。文档详述恶意行为、感染规模、防范建议及IoC指标，建议用户规范软件获取渠道、排查感染终端、封堵恶意域名并强化终端防护。