Google 已打击 XCPE 僵尸网络，但这项行动不应被视为所有受影响电视盒子的固件都已清理干净。对于正在决定是否继续联网使用现有设备的用户，这一区别很重要。
Google 在2026年11月2日的技术报告中称，与行业伙伴的行动发生在此前一周，没有给出具体日期。The Verge 的原始报道也发表于11月2日。
被破坏的是一套控制网络
Google 称，XCPE 将超过130万台机顶盒纳入僵尸网络。其高置信度评估认为，Videostrong Technology 为牟利而蓄意开发和运营这套后门，包括让犯罪合作方访问受感染设备。这是 Google 的调查判断。
公司描述的措施包括针对命令与控制基础设施采取法律行动、禁止 Videostrong 参与认证 Android 设备业务，以及改进固件检查。这些措施针对运营体系和未来分发，并不构成每台设备的清理证明。
持久化机制位于普通应用之下
技术报告将 x.cpe 描述为固件中预装、拥有系统权限的组件。用户删除已安装的应用后，它可能在重启时重新安装。Google 还记录了用于住宅代理和广告欺诈的恶意模块。
实际含义是，删除看得见的应用，不足以证明底层设备可信。另一方面，报告也没有认定所有 Android TV 设备都受影响。用户需要与具体硬件和固件对应的证据，不能仅凭 Android 名称进行判断。
核查设备时保持防护开启
Google 的 Android TV 指南建议保持 Play Protect 开启。在 Android 10及更早版本中，文档列出的入口为设置 → 应用 → 安全和限制 → 验证应用。Android 11及更新版本的入口为 Google Play 商店 → 菜单 → Play Protect → 设置 → 使用 Play Protect 扫描应用。
这些属于应用防护设置，并不是文档确认的 XCPE 固件修复步骤。设备没有明显活动或没有告警，不应替代修复证据。
TechKili 的判断是：记录型号和固件版本，寻找可信且针对该设备的修复通知。如果怀疑受感染，应先断开盒子的网络再调查。恢复使用应以系统干净且受支持的可信证据为依据；仅凭僵尸网络被打击的新闻标题，无法得到这一结论。