国家互联网应急中心（CNCERT）10月9日发布风险提示，指出Windows版“荐片播放器”内置恶意后门。截至2026年9月22日，境内累计监测到700260台设备感染，日上线受控终端数量最高达251880台。

CNCERT分析发现，该软件可在用户不知情的情况下采集终端信息、静默安装其他程序、篡改剪贴板，并接收服务端指令执行任意代码。其通过注册表自启动项和系统服务维持后台运行，还具备进程注入、内核驱动加载等能力，可能导致设备被远程控制及个人信息泄露。不同版本虽调整了通信域名和加密方式，但主要恶意行为仍然存在。

CNCERT建议用户避免从非正规渠道下载影视播放器，并排查相关注册表、系统服务及可疑文件。确认感染的设备应隔离处置，建议重装系统；企业还应封禁相关恶意通信指标，加强终端防护与网络监测。