各单位：

近期，监测发现内置后门功能的恶意软件“荐片播放器”正在互联网大范围传播。该软件以影视播放功能为伪装，实为集静默捆绑安装、终端信息采集、远程控制、广告推广非法变现于一体的黑产基础设施客户端：可在用户无感知状态下强制安装第三方推广软件；批量采集终端指纹与行为数据；通过两条独立通道分别每30分钟、20分钟向服务器轮询，接收并执行服务器下发的任意代码；同时具备向任意进程注入代码、加载内核驱动、在内存中直接运行任意程序的能力。2026年9月15日至9月21日期间，监测发现我国境内日感染终端数量最高达251880台，累计已有170万余台设备受其感染。

请各单位务必通知全体师生立即开展终端自查，凡安装“荐片播放器”软件的终端，应立即断网，卸载恶意软件，使用杀毒软件进行全盘扫描，并建议排查后重装系统。

为坚决筑牢校园网络安全防线，网络安全与信息化中心在此也郑重提醒全体师生：一要规范软件获取渠道，防范捆绑安装。不从非正规渠道下载安装捆绑推广的影视播放器类软件；下载软件时核对数字签名主体，警惕以个人证书签名的安装程序；留意安装过程中默认勾选的捆绑选项。二要强化终端防护与权限管控。开启终端防护软件实时防护并保持病毒库更新；遵循最小权限原则，不使用管理员账户日常办公，限制未知程序以管理员权限运行；及时安装系统与常用软件安全补丁。三是加强日常安全监测。定期巡检终端自启动项、系统服务、进程与网络连接，关注剪贴板内容被替换、文件关联被篡改等异常现象。

相关技术支持可联系网络安全与信息化中心，电话：6902674（62674）。

网络安全与信息化中心

                 2026年10月11日