各校内师生：

近期，国家互联网应急中心监测发现，Windows端荐片播放器内置后门恶意功能，可在用户不知情的情况下采集终端信息、下载运行其他程序，存在终端被远程控制、个人信息泄露等安全风险。现将防范要求提示如下。

一、风险概述

该恶意软件为“荐片影视”提供下载的“荐片播放器”Windows端应用程序。该软件伪装为普通影视播放工具，实则内置多项恶意模块，具备极强的隐蔽驻留和自我修复能力。软件安装后会主动写入注册表自启动项、创建系统后台服务，实现开机静默自启，并篡改系统文件关联、劫持剪贴板、静默安装第三方未知软件，执行任意代码等高危操作，且常规卸载无法彻底清除残留恶意程序，存在极大安全风险。

二、防范要求

（一）规范软件获取渠道

不从非正规渠道下载安装捆绑推广的影视播放器类软件，留意安装过程中默认勾选的捆绑选项。

（二）强化终端防护

为终端安装安全防护软件，开启病毒库实时更新，并定期开展病毒查杀；及时更新操作系统及常用软件的安全补丁。

（三）加强日常安全监测

定期检查终端自启动项、系统服务、进程与网络连接，关注剪贴板内容被替换、文件关联被篡改等异常现象，一旦发现可疑行为，立即终止操作、断开网络并开展排查处置。

（四）排查感染终端，及时清除恶意程序

1.排查注册表，清理注册表Run项下JIANPIAN自启动键值及HKEY_CURRENT_USER\SOFTWARE\JIANPIAN完整路径内容；

2.检查系统服务，禁用并删除Jp_Update、BlackBone相关可疑服务及内核驱动；

3.清理本地目录，彻底删除%APPDATA%\jianpianhelp\恶意模块目录、系统%TEMP%临时目录内所有随机命名的未知可执行文件。

为确保校园网络和个人信息安全，请各位师生务必提高警惕。如发现异常情况，请立即断网隔离，并与信息化建设与网络管理中心联系。联系电话：5950111。

信息化建设与网络管理中心

2026年10月10日