全体师生：

接上级主管部门安全预警，内置后门功能的“荐片播放器”正在互联网大范围传播，该软件以影视播放功能为伪装，实为集静默捆绑安装、终端信息采集、远程控制、广告推广非法变现于一体的黑产基础设施客户端。为切实保障校园网络和个人信息安全，现将有关情况通报如下，请广大师生高度重视，并积极做好防范工作。

一、风险通报

该软件以播放器伪装，可在用户无感知状态下强制安装第三方推广软件；批量采集终端指纹与行为数据；通过两条独立通道分别每30分钟、20分钟向服务器轮询，接收并执行服务端下发的任意代码;同时具备向任意进程注入代码、加载内核驱动、在内存中直接运行任意程序的能力。2026年9月15日至9月21日期间，监测发现我国境内日感染终端数量最高达251880台，累计已有170万余台设备受其感染。

二、建议措施

1.全面排查感染终端，及时清除恶意程序。各单位应组织本单位教职员工、所属服务器及办公终端开展一次全面自查，重点排查是否安装过“荐片播放器”等来源不明的影视、直播类软件。

可通过注册表Run键JIANPIAN、SOFTWARE\JIANPIAN 键、服务Jp_Update与BlackBone、安装目录及%APPDATA%\jianpian\help\下的可疑模块、%TEMP%目录中的随机名可执行文件。确认感染终端应视为受控主机

2.规范软件获取渠道，防范捆绑安装。不从非正规渠道下载安装捆绑推广的影视播放器类软件；下载软件时核对数字签名主体，警惕以个人证书签名的安装程序；留意安装过程中默认勾选的捆绑选项。

3.强化终端防护与权限管控。开启终端防护软件实时防护并保持病毒库更新;遵循最小权限原则，不使用管理员账户日常办公，限制未知程序以管理员权限运行;及时安装系统与常用软件安全补丁。

4.加强日常安全监测。定期巡检终端自启动项、系统服务、进程与网络连接，关注剪贴板内容被替换、文件关联被篡改等异常现象。

如在使用过程中遇到问题，可联系网络中心进行咨询帮助。联系电话如下：

薛城校区：0632-3659766

市中校区：0632-3786750；0632-3789966

网络中心

2026年10月13日