众力资讯网

电脑里装过「荐片播放器」的,花一分钟查一下。 这两天国家互联网应急中心发了通报

电脑里装过「荐片播放器」的,花一分钟查一下。

这两天国家互联网应急中心发了通报:一个 Windows 上的影视播放器,里面藏了后门。9 月 15 号到 22 号一个礼拜,境内就有 70 万台电脑中招,单日被它远程控制的机器最高 25 万多台。

说白了就是披着看剧软件的壳。装上以后它会写进注册表自启动、挂系统服务,任务管理器里禁了它照样活。官方通报里点名的行为:偷偷装第三方软件、采集电脑信息、篡改剪贴板,还能远程接收指令执行任意代码。我在南京店里修电脑,最常碰到的就是客户说电脑里莫名其妙多出一排软件、浏览器主页被改了,十有八九就是这类捆绑货。

自查三步:一,任务管理器里翻自启动项和系统服务,看到 Jp_Update、BlackBone 这两个陌生的名字就留神;二,看看 APPDATA 文件夹下有没有 jianpianhelp 这个目录;三,用安全软件全盘查一遍,查到了先断网,官方建议重装系统最干净。

以后下软件认准官网和正规渠道,装的时候多看一眼默认勾选项,来源不明的影视播放器先放一放。

你家电脑有没有遇到过装一个软件送一堆的情况?评论区聊聊。

荐片播放器 电脑安全