国家互联网应急中心（CNCERT）10月9日发布关于“荐片播放器”大规模传播的风险提示，称该Windows端应用程序内置后门功能，可在用户不知情下采集终端信息、下载运行其他程序并接收服务端指令执行任意代码，境内已监测到超70万台设备感染。
经分析，该程序在提供影视播放功能的同时，通过注册表自启动项和系统服务保持后台运行，具备静默安装第三方软件、采集终端指纹与行为数据、篡改剪贴板内容等功能；其两条独立通信通道可定期接收并执行服务端下发的脚本。
2026年9月15日至22日，CNCERT累计监测到境内700,260台设备感染，日上线受控终端数量最高达251,880台。CNCERT建议不从非正规渠道下载捆绑推广的影视播放器类软件，并排查JIANPIAN、Jp_Update与BlackBone等IOC，封禁jptongji.jianpiancloud.com:8002/ssl.asp等地址。