全院师生：

根据泰安市委网信办《关于防范恶意软件“荐片播放器”大规模传播的风险提示》（编号：TA2026100916），近期一款名为“荐片播放器”的恶意软件正在互联网大范围传播。为保障广大师生个人信息和终端安全，现将有关事项提醒如下。

一、基本情况

“荐片播放器”以影视播放功能为伪装，实际为内置后门功能的恶意程序，具有隐蔽性强、危害性大、清除困难等特点。2026年9月15日至9月21日期间，监测发现我国境内日感染终端数量最高达25万余台，累计已有170万余台设备受到感染。

二、主要危害

（一）静默捆绑安装。该软件可在用户无感知状态下，以管理员权限自动下载并安装服务器指定的第三方软件，安装何种软件完全由远端服务器控制。

（二）采集设备信息。程序自动采集设备硬件指纹与使用行为数据并持续回传，服务器可逐台识别受感染终端。

（三）远程控制终端。该软件每20至30分钟向控制服务器请求指令，可在受感染设备上执行任意代码、注入系统进程、加载内核驱动，用户电脑可能被完全控制。

（四）劫持篡改设置。程序后台监听并替换剪贴板中的下载链接，批量篡改媒体文件默认打开方式，频繁弹出广告，且具备删除后自动恢复能力，普通卸载难以彻底清除。

三、自查与处置

（一）自查方法。请广大师生检查个人电脑是否安装“荐片播放器”或来源不明的播放器软件；在任务管理器“服务”选项卡中查看是否存在名为“Jp_Update”的服务；在开机启动项中查看是否存在名为“JIANPIAN”的启动项；留意是否存在复制链接被莫名替换、默认播放器被篡改、频繁弹出广告等异常现象。

（二）处置措施。凡确认安装过上述软件的设备，应视为已被远程控制，请立即断开网络，备份重要数据后重装操作系统，并及时修改重要账号密码。仅作普通卸载不能保证彻底清除。

四、防范建议

（一）从官方渠道下载安装软件，不安装来源不明、捆绑推广的播放器类软件；

（二）安装软件时注意核对数字签名信息，留意安装过程中默认勾选的捆绑选项；

（三）开启杀毒软件实时防护功能并保持病毒库更新，及时安装系统安全补丁；

（四）不使用管理员账户进行日常操作，限制未知程序以管理员权限运行。

请广大师生提高网络安全意识，加强个人终端防护。如发现感染迹象或需技术支持，请及时联系图书馆（信息中心）。

特此提醒。

                                                                                                                                                                         图书馆（信息中心）                                                                                                                                                                                     2026年10月12日