推文

@hkepcmedia · 2026-10-14 00:29

【小心 ⚠️】中國國家網絡應急中心發布重大「資安風險」警示，發現影視播放軟體「薦片播放器」暗藏後門功能。該軟體可在使用者完全不知情的情況下，強制收集電腦資訊、私自下載並執行其他程式，甚至接收伺服器指令執行任意程式碼。統計顯示，目前已有超過 70 萬部電腦裝置受感染，面臨裝置遭遠端操控及個人私隱外洩的嚴重風險。   根據「薦片播放器」官方網站顯示，這是一款必備看片神器，宣稱 Netflix、美劇、韓劇、動漫全網資源永久免費，並保證所有迅雷無法下載的資源，「薦片播放器」100% 可以高速下載，因此吸引大量用戶下載，當中亦包括了香港及台灣網民。   根據國家網絡應急中心的技術分析，「薦片播放器」在提供一般影視串流播放功能的同時，會透過修改系統登錄檔（Registry）自啟動項目及註冊系統服務，長期於背景維持運作。該程式具備靜默安裝第三方軟體、採集裝置硬體指紋與使用者操作行為資料，以及篡改剪貼簿內容等惡意行為。   調查指出，該軟體內建兩組獨立通訊通道，會定期接收並執行來自遠端伺服器下發的腳本指令。配合處理程序注入（Process Injection）、載入核心驅動程式（Kernel Driver）以及直接在記憶體中執行程式碼等技術手段，讓攻擊方能持續向受害電腦投放並執行各類未經授權的程式。   資安人員比對多個版本後發現，該軟體儘管在後續更新中多次變更通訊網域名稱（Domain）、連線介面以及資料加密方式，試圖規避安全偵測，但其核心的腳本下發執行、裝置資訊採集與處理程序注入等惡意行為模式依然完整保留。   監測數據顯示，在 2026 年 9 月 15 日至 22 日的一週期間，累計已有高達 700,260 部電腦裝置遭受感染；其中單日最高在線的受控主機數量更突破 251,880 部，受害規模相當龐大。   官方特別強調，若電腦疑似中招，應立即使用專業防毒與安全防護軟體進行全面掃描與清除；對於已經確認感染的裝置，技術上應直接視為已被黑客接管的受控主機，強烈建議使用者先將電腦中斷網絡連線進行隔離排查，並徹底重新安裝作業系統（重灌），以防後門殘留造成二次危害。

曝光 277 · 评论 0 · 点赞 3 · 书签 1