發生了什麼事
2026 年 11 月 2 日,Google 威脅情報團隊與日本警察廳及多家資安公司合作,瓦解了名為 XCPE 的殭屍網路。受控裝置超過 130 萬台,以 Android 電視盒為主。
Google 指出,深圳製造商視壯(Videostrong,主要品牌 MECOOL)在出廠韌體裡預埋了後門,並把裝置的使用權賣給犯罪集團。Google 已禁止這家廠商生產 Google 認證裝置。
台灣也受影響
依 TrendAI 統計(iThome 報導),台灣近 9 萬台裝置受感染,全球排名第 5。
中毒會怎樣
被感染的盒子可能被拿去做廣告詐騙,或把你家的網路轉賣成「住宅代理」給別人使用:頻寬被吃、看片變卡,出問題時查到的卻是你家的 IP。後門偽裝成系統程式,一般使用者在程式清單裡很難看出來。
為什麼恢復原廠設定也清不掉
這類後門藏在電視盒出廠的系統分區裡,屬於硬體級(韌體級)問題。恢復原廠設定只會清掉你後來安裝的東西,後門會跟著系統一起回來。真正根治需要硬體廠商更新韌體。
火石盒子管家:電視盒專家殺毒
最新病毒庫:已收錄 Google 公布的 XCPE 等電視盒後門特徵(如 x.cpe、com.oemservice、com.abc.nexus),病毒庫可遠端即時更新,不用等 App 改版。
自動保護:開機自動掃描,之後每 6 小時定時掃描;發現就臨時消殺(停用後門程式)。
即時攔截:開啟網路連線功能時,即時攔截已知的後門連線。
如實告知:出廠內建的硬體級後門,清楚標示病毒類型,並建議您聯繫硬體廠商處理。
今日已消殺:27 台感染者。
怎麼下載
電視盒打開瀏覽器,輸入 51999.uk 即可下載,安裝後按「一鍵殺毒」。免費、開源、免註冊、無廣告。
資料來源:iThome:XCPE 殭屍網路控制逾 130 萬臺機上盒、iThome:波及臺灣近 9 萬臺,全球第 5、The Register、CyberScoop。本站與 Google 無隸屬或合作關係,內容整理自公開報導。