国家互联网应急中心通报恶意软件“荐片播放器”内置后门，超 70 万台设备感染

国家互联网应急中心发布风险提示，监测发现“荐片播放器” Windows 端内置后门功能并大规模传播，境内已监测到超 70 万台设备感染。经分析，该软件可静默安装程序、采集终端指纹与篡改剪贴板，并通过两条独立通道接收服务端指令执行任意代码。CNCERT 建议用户按 IOC 排查自启动项与服务，封禁恶意域名并隔离清理受感染终端。