一、情况概述

近期，国家互联网应急中心（CNCERT）监测发现，“荐片播放器”Windows端应用程序内置后门功能，可在用户不知情的情况下采集终端信息、下载运行其他程序，并接收服务端指令执行任意代码，存在终端被远程控制、个人信息泄露等安全风险。2026年9月15日至22日，境内累计监测到700,260台设备感染，日上线受控终端数量最高达251,880台。

二、影响范围

涉及“荐片影视”所谓官方网站提供下载的“荐片播放器”Windows端应用程序。经对不同版本比对，最新版本虽调整了通信域名、接口和加密方式，但主要恶意行为仍然存在。已安装或曾运行该软件的Windows终端应重点排查。

三、主要安全风险

（一）隐蔽驻留与远程控制。通过注册表自启动项和系统服务保持后台运行，定期接收并执行服务端下发的脚本，具备下载运行任意程序、进程注入及内存执行能力；部分模块被删除后还可自动修复。

（二）信息采集与静默安装。采集磁盘卷序列号、网卡MAC地址等终端标识及安装渠道数据并上报，同时根据服务端配置，在隐藏窗口中下载、运行第三方安装程序。

（三）剪贴板劫持与恶意导流。监听并替换部分剪贴板链接，篡改媒体文件默认打开方式，推送由服务端控制的广告内容，影响终端正常使用与信息安全。

四、防范与处置建议

（一）检查是否安装相关软件。打开Windows“设置—应用—已安装的应用”（或“控制面板—程序和功能”），查找“荐片播放器”“荐片影视”等名称。曾安装或运行过该软件的用户，即使已卸载，也建议进一步检查。

（二）检查启动项和后台组件。按Ctrl＋Shift＋Esc打开任务管理器，在“启动应用”中查找JIANPIAN相关项；按Win＋R，输入services.msc，查看是否存在Jp_Update服务；在文件资源管理器地址栏输入%APPDATA%\jianpianhelp，检查是否存在相关目录。发现上述项目可作为进一步排查的线索。

（三）关注异常并及时处置。如出现复制的链接被替换、媒体文件默认打开方式被改变、频繁弹出广告或自动安装陌生软件等现象，应提高警惕。发现相关软件或可疑组件后，先断开网络，使用病毒库已更新的安全软件进行全盘查杀。确认感染的终端建议在专业人员指导下重装系统，避免仅卸载播放器后继续使用。

（四）做好日常防护。通过正规渠道获取软件，留意安装过程中的捆绑选项；开启实时防护，及时更新系统和常用软件，避免使用管理员账户日常操作。

信息来源：国家互联网应急中心（CNCERT）《关于内置后门功能的恶意软件“荐片播放器”大规模传播的风险提示》