装过「荐片播放器」的 Windows 用户，直接卸载可能还不够。

国家互联网应急中心确认，该软件内置后门，可静默安装其他程序、采集设备信息、篡改剪贴板链接，并接收远程指令执行代码。部分模块被删除后，还能自行下载安装恢复。

9 月 15 日至 22 日，境内累计监测到超过 70 万台设备感染。官方建议，确认感染的电脑应隔离排查，之后重装系统。

这份报告查的是 Windows 版，其它端有没有同样的问题，目前还没有结论。