据国家互联网应急中心,近期,国家互联网应急中心(CNCERT)监测发现,“荐片播放器”Windows端应用程序内置后门功能,可在用户不知情的情况下采集终端信息、下载运行其他程序,并接收服务端指令执行任意代码,存在终端被远程控制、个人信息泄露等安全风险。目前,境内已监测到超70万台设备感染。为帮助广大用户和有关单位识别风险、开展排查,现将该软件的主要恶意行为、感染情况及防范建议提示如下。
据国家互联网应急中心,近期,国家互联网应急中心(CNCERT)监测发现,“荐片播放器”Windows端应用程序内置后门功能,可在用户不知情的情况下采集终端信息、下载运行其他程序,并接收服务端指令执行任意代码,存在终端被远程控制、个人信息泄露等安全风险。目前,境内已监测到超70万台设备感染。为帮助广大用户和有关单位识别风险、开展排查,现将该软件的主要恶意行为、感染情况及防范建议提示如下。