荐片播放器暗藏后门，七天感染七十万台设备，峰值单日25万台受控

子午猫
子午猫

网络侦查研究院

2026年10月31日 06:54
湖南

去阅读

后门遥控器，七天沦陷七十万台终端

10月9日，国家互联网应急中心 CNCERT 发布风险提示，点名荐片播放器 Windows 端内置后门，可在用户不知情下采集终端信息、下载运行程序、接收服务端指令执行任意代码。程序借注册表自启动项与系统服务长期后台运行，静默安装第三方软件、采集指纹与行为数据、篡改剪贴板内容，关机后手脚不停。

感染速度被严重低估。监测显示，仅 2026年9月15日至22日 一周，境内 70.026万 台设备被感染，峰值单日同时在线听候指挥的受控终端高达 25.1880万 台。整齐的爆发曲线指向批量装机渠道，舆论聚焦网吧、电竞酒店等成百上千台统一部署场所，危害从个人财产升级为公共网络空间系统性隐患。

简单卸载并不保险。部分模块被删仍能联网重新装回，双通道与内核驱动让其在系统根深蒂固，官方建议严重情况需重装系统。剪贴板篡改最贴近钱袋子，用户复制转账地址或下载链接时被悄悄替换，不偷密码只在最后一步调包，叠加静默安装与指纹采集，跑起流量劫持、广告变现、数据倒卖产业链。通报明确属出厂内置后门，非后期篡改，事后杀毒已难跟上。

情报价值：免费工具内置后门形成规模化终端控制，批量装机渠道放大危害，网吧与企业应逐台核查自启动项与外联通道，个人务必从官方渠道下载软件。

来源：安在（2026年10月12日，上海）