70万台电脑栽在一个"免费"播放器上：CNCERT点名的后门，你可能也装过

技术分享 | 互联网老炮遛弯记 | 凹凸圈工作室出品

10月9日，国家互联网应急中心（CNCERT）发了一份风险提示，点名了一款叫"荐片播放器"的软件。我看完那份通报，后背有点发凉——不是因为它多高明，是因为它的套路，跟二十年前我们那会儿中招的流氓软件，一模一样。

通报说得很直白：这款"荐片播放器"Windows端应用程序，内置后门功能。能在用户不知情的情况下采集终端信息、下载运行其他程序，还能接收服务端指令执行任意代码。说人话就是：你的电脑装了它，就等于把家门钥匙交出去了——人家想进就进，想拿什么拿什么，你连门响没响都不知道。

截至通报发布，境内已监测到超70万台设备感染。

一、"免费看片"四个字，骗了我们二十年

我先自首一件事。2004年前后，我为了看一部片子，在网上下载过一个"免费播放器"。装完当天，我的电脑就开始自己弹广告、自己改主页、自己往桌面塞图标。我折腾了一晚上才弄干净，从那以后我就明白一个道理：互联网上最贵的东西，就是免费的东西。

这次的"荐片播放器"，套路如出一辙。它不是靠漏洞——漏洞是门没锁好，这玩意儿是干脆自己配了把钥匙。软件本身就把后门写进去了，你装它的时候，等于是主动请了个内鬼进家门。

二、70万台是什么概念？

先做数字主语回查：70万台，是CNCERT监测到的境内累计感染设备数——不是日增，不是全球，是咱们这儿、累计、被感染的电脑。

70万台够干什么？够把一座中等城市的常住人口对应的终端全"点名"一遍。而这些设备能被干什么？按通报的说法：采集终端信息（你在干什么、装了什么、文件在哪）、下载运行其他程序（往你电脑里塞什么都行）、接收服务端指令执行任意代码（让你的电脑去干坏事，比如当僵尸网络的一员去攻击别人）。

最狠的是最后这条。你以为你只是看了个片，实际上你的电脑可能已经成了别人手里的"枪"。哪天这把枪打出去的子弹，算谁的？

三、老炮的排查三招

第一招：查安装记录。 Windows设置→应用→安装的应用，搜"荐片"。有，立刻卸载。卸载完再用微软自带的Windows安全中心全盘扫一遍。

第二招：查自启动。 任务管理器→启动应用，凡是名字看不懂、发布者不认识的，全部禁用。后门软件要长期干活，多半会把自己塞进自启动。

第三招：查行为。 电脑莫名其妙变卡、硬盘灯老在闪、流量跑得比你用得多、杀毒软件老报警——别抱侥幸，直接重装系统。后门这东西，杀毒软件查得干净是运气，查不干净是常态。

写在最后

写这篇的时候我一直在想：都2026年了，为什么还有70万人栽在一个播放器上？

因为套路没变，变的只是皮肤。从当年的"免费杀毒捆绑"，到后来的"破解软件"，再到今天的"荐片播放器"，内核始终是一句话：用你的贪，换我的权限。

老规矩，给你留个问题：

互动时间：你当年有没有为了"免费"装过什么来路不明的软件？后来是怎么发现中招的？评论区说说，你的经历可能正好提醒到别人。

#网络安全 #后门软件 #CNCERT #电脑安全 #科技避坑