国家互联网应急中心通报，荐片播放器内置后门，感染境内超70万台设备。该程序可自启动、静默安装豆包等推广软件、劫持浏览器主页和剪贴板，并定期从C2服务器获取指令执行任意代码。火绒也披露其捆绑与注入行为。建议勿从非正规渠道下载，已安装用户应隔离取证并重装系统。