荐片被举报,属于恶意软件,这是谣言吗？

2026-10-15 20:34| 发布者: zouyang5| 查看: 27| 评论: 0|来自: Z记录

摘要: 中国现役最好的视频播放器:荐片播放器,近日被中国国家互联网应急中心（CNCERT）监测发现内置后门功能‌，属于恶意软件，目前境内已有超70万台设备感染。‌‌网上现在传的是“荐片播放器”‌不是被举报下架，可是事实 ...

中国现役最好的视频播放器:荐片播放器,近日被中国国家互联网应急中心（CNCERT）监测发现内置后门功能‌，属于恶意软件，目前境内已有超70万台设备感染。‌‌

网上现在传的是“荐片播放器”‌不是被举报下架，可是事实是这样吗？

在事件发生后,荐片官方立即发布了声明,声明这是莫须有的指控,并解释了这几个文件的真实用途,这到底是国家机构的无能还是被资本做局？

众所周知,荐片在中国这几年一直是默默无闻的无偿服务,内容肯定侵犯到了某些资本的运作,被操作也是情理之中.....

荐片LOGO

中国国家互联网应急中心检测到的内容如下：

这个软件的问题比较严重，不只是偷偷装软件那么简单。它在用户不知情的情况下，可以采集终端信息、下载运行其他程序，甚至接收服务端指令执行任意代码，存在终端被远程控制、个人信息泄露等安全风险。‌‌

🚨 主要恶意行为

‌隐藏驻留‌：通过注册表自启动项和系统服务保持后台运行，用户登录后隐藏窗口自启，没有界面，还让任务管理器里的“禁用”操作失效。

‌静默安装软件‌：定时请求服务器配置，按指令下载第三方安装程序，以管理员权限、完全隐藏窗口运行，全程无感知。

‌采集信息‌：读取硬盘序列号和网卡MAC地址生成设备唯一指纹，并回传服务器，还会记录推广活动编号、安装渠道等来源信息。

‌执行任意代码‌：内置两条独立通信通道，每隔20或30分钟向服务器发送请求，服务器返回特定代码时可直接执行，相当于远程控制你的电脑。
‌篡改剪贴板‌：监听剪贴板，将复制的链接静默替换为推广链接，还会把36种媒体格式的默认打开方式改成自家播放器。‌‌

🔍 感染情况

2026年9月15日至22日，累计监测到 ‌700,260台‌ 境内设备感染，单日上线受控终端最高达 ‌251,880台‌。‌‌

⚠️ 如果你装过这个软件

建议尽快按下面步骤处理：

‌排查感染痕迹‌：检查注册表 Run 键 JIANPIAN、SOFTWARE\JIANPIAN 键、服务 Jp_Update 与 BlackBone、安装目录及 %APPDATA%\jianpianhelp\ 下的可疑模块、%TEMP% 目录中的随机名可执行文件。

‌确认感染后重装系统‌：官方建议，确认感染后应视为受控主机，隔离排查后建议重装系统，只删除播放器不够。

‌封堵恶意域名‌：在防火墙或安全设备上封禁相关恶意域名和IP，重点监测对 jptongji.jianpiancloud.com:8002/ssl.asp 的周期性请求。‌‌
别只卸载播放器就完事，它的模块有自修复功能，文件被删后还能从服务器重新下载安装。‌‌

------------------------------------------------

看了这么多：

我们再来看看官方的回应吧！

解释截图1：

荐片公告截图1

解释原话截图2：

关于荐片播放器是否包含病毒的问题，10 月 9 号被国家互联网应急中心列为病毒。jianpian 本身也没变现能力，一个月几十万带宽开支，老板也纯粹为爱发电。

起因是 9 月初安装包绑了一个某国内大厂的产品，抓住把柄被当地灰了。

荐片的安装包捆绑的也是正规互联网大厂的产品，也没做什么出格的事。

荐片可能会关闭吧，最后感谢大家最后的支持。

另外写分析报告的那个技术文章中 jianpian 能下发控制的，jianpian 安装后均在 user 权限运行，包括系统服务也是启了一个 user 权限。根本没有 administrao 权限，咋注入到别的进程，您说的都对。

老板说这个 jianpian 包袱终于不用背了，有理由关闭了。免费软件已死。荐片作为最后的墓志铭吧。

荐片公告2

解释截图原话文字3:

关于荐片播放器被指含有病毒一事，谨作如下说明。

软件中的 pconfig.php各参数均已明确标注用途，绝非所谓“后门控制接口”

jp_update与右键相关功能，系为应对通讯域名可能被屏蔽而增设的灵活更新机制。

若无此类设计，一旦遭遇 DNS污染，播放器便会立即无法使用。

主程序jlanpian.exe 与系统服务jp_UPDATE.EXE 在设计之初，便刻意采用用户权限

下的桌面进程，以便在需要升级或与用户交互时保持最低权限运行。相关动态库(如jianpianhelper.dII)亦均为用户级权限，从未提升至管理员级别。荐片从未做过商业推广，完全依靠用户自发传播。若开发者本意在于控制用户电脑，大可直接申请管理员权限，甚至编写驱动级程序。历经多次版本迭代，我们始终坚持这只是一款情怀之作。程序本身几乎没有收入，全赖创始人多年的情感寄托，才勉强

这一原则，初心未改。

得以维持。

技术层面，我们已删除除影片库以外的所有域名解析。若欲封禁，只需关停片库服务

器即可。

我们既不抗争，也不辩白。欲加之罪，何患无辞。在当下，怀抱情怀的人或许本就不

该存在-这是我们的一点感慨。

目前官网(https://www.jianpian.com)已更新至最新版本。此版本仅保留最基本的

播放功能，移除了右键清理视频缓存及系统服务版本检测。重新安装后，相关右键菜

单与系统服务将被自动卸载。

开机启动功能予以保留，因软件采用P2P模式，需要用户下载后持续做种，体下载速度。若您不需要此功能，可在软件左上角“设置”中自行关闭

........

----------------------------------------------------------------------------