关于内置后门功能的恶意软件“荐片播放器”大规模传播的风险提示

本次分析对象为“荐片影视”所谓官方地址（ www.jianpian.com ，非国内合法备案网站）提供下载的“荐片播放器”Windows 端应用程序。经分析，该程序在提供影视播放功能的同时，通过注册表自启动项和系统服务保持后台运行，具备静默安装第三方软件、采集终端指纹与行为数据、篡改剪贴板内容等功能。其内置的两条独立通信通道可定期接收并执行服务端下发的脚本，结合进程注入、内核驱动加载和内存执行能力，使服务端能够持续向终端投递和运行其他程序。

原文地址： https://mp.weixin.qq.com/s/SHd9mN6tBqVAmEribIfOug