How To Update KMPlayer On Windows

依據國家資通安全應變網站所發佈之攻擊活動預警通報內容，該批 PLUGX 惡意後門程式疑似藉由 KMPlayer 影音播放程式之更新機制散佈。

技服中心接獲外部情資，播放軟體KMPlayer更新機制異常，駭客疑似透過播放軟體KMPlayer更新機制散播惡意程式。 KMPlayer執行後，若出現版本3.7.0.87更新訊息，將連線至http://cdn.kmplayer.com/player/update下載偽冒更新程式 (KMP_3.7.0.87.exe)。

根據新聞訊息：「「KMPlayer」官方上週透過該軟體向用戶發佈緊急說明，證實KMPlayer受到外部駭客攻擊散佈病毒，從7月26日到8月8日下載安裝KMPlayer的用戶，可能遭到感染，強烈建議這些用戶儘快以最新防毒軟體檢查電腦。

源自韓國的多媒體播放軟體—Kmplayer,其自動更新的功能,會下載惡意程式,影響使用者的電腦安全,發生的原因不明,發佈此資訊者為「 行政院資通安全辦公室」,詳細請參閱下列網址: .nat.gov.tw/No A-2013-0018。

行政院資通安全辦公室昨天表示，self storage經接獲外部情資及內部技服中心查證，證實源自南韓的<<<多媒體>>>播放<<<軟體>>>KMPlayer於進行<<<軟體>>>更新時，可能會<<<下載>>>惡意程式、形成殭屍網路的跳板、駭客攻擊的幫凶，籲請民眾提高警覺。

行政院資通安全辦公室指出，KMPlayer是源自韓國的一套多媒體播放軟體，內建多國語系且支援各種常見的影音檔播放，因此深獲國人普遍使用，但檢測KMPlayer軟體更新行為，發現KMPlayer會連線至韓國伺服器下載新版程式，部分IP使用者可能因不明原因下載到惡意程式，執行後會對用戶電腦進行側錄鍵盤、連線中繼站等惡意行為。 對此，資通安全辦公室建議民眾若曾使用KMPlayer自動更新功能下載新版軟體，可檢查主機是否存有特定惡意檔案，發現惡意檔案可逕行刪除，或可透過防毒軟體進行全機電腦掃描，避免受到惡意程式的

國家資安通報上週 公告，KMPlayer軟體更新遭駭，駭客透過假冒軟體更新向KMPlayer用戶散佈惡意程式，部份用戶可能被側錄鍵盤、連線到中繼站，政府已循管道向韓國方面反映。 KMPlayer官方上週透過該軟體向用戶發佈緊急說明，證實KMPlayer受到外部駭客攻擊散佈病毒，從7月26日到8月8日下載安裝KMPlayer的用戶，可能遭到感染，強烈建議這些用戶儘快以最新防毒軟體檢查電腦。 由於駭客入侵被認定為嚴重犯罪行為，KMPMEDIA已將相關資料交由國家調查單位進行調查，同時也對這起事件造成用戶的不便