超70万台设备感染！「荐片播放器」内置后门，手把手教你自查设备

国家互联网应急中心（CNCERT）近期通报：一款名为「荐片播放器」的恶意软件正在大规模传播，内置后门功能，已监测到超过 70 万台设备感染。这类”看视频的 App”是后门重灾区，今天教大家怎么自查和清理。

一、它是怎么害你的

这类后门 App 通常有几个特征：

• 静默下载：后台偷偷装其他应用，赚推广费；
• 信息窃取：读取通讯录、短信、剪贴板、相册；
• 被当肉鸡：接收远程指令，做流量劫持、刷量、DDoS；
• 难以卸载：注册多个组件互相保活，删一个还会自己回来。

二、安卓设备自查步骤

1. 看应用列表：设置 → 应用管理 → 显示系统应用，重点检查
   「设备管理」「辅助功能」「无障碍」权限里有没有陌生 App；
2. 查安装来源：设置 → 安全 → 未知来源安装，看最近装了啥；
3. 看流量与耗电：设置 → 流量使用，找出后台流量异常的 App；
4. 查通知权限：后门 App 常靠通知保活，陌生应用频繁推送要警惕；
5. 用安全软件全盘扫描：国内几家安全厂商的引擎对这个样本都已入库。

三、电脑自查步骤

1. 看进程：任务管理器 → 详细信息，找 CPU/网络占用异常且名字可疑的进程；
2. 看网络连接：命令行执行 netstat -ano，对比 PID 找出连向陌生 IP 的进程；
3. 看启动项：任务管理器 → 启动，或 msconfig，禁用可疑自启；
4. 看计划任务：taskschd.msc，后门常靠计划任务复活；
5. 全盘杀毒：用可靠的安全软件做一次全盘扫描，别只查 C 盘。

四、防患于未然

• 只从官方应用商店下载，别装”破解版””去广告版”；
• 不点群里/短信里的安装包链接，尤其 apk；
• 关闭”未知来源安装”，减少误装概率；
• 定期检查权限：通讯录、短信、无障碍权限，能不给自己不给；
• 重要账号开启二次验证，即使信息泄露也能多一层保护。

后门软件最大的问题是”你不知道它在干嘛”。花十分钟按上面的步骤自查一遍，比中了招再补救划算得多。