【注意】看电影的时候要警惕RM,WMV木马

duyaqin · 发表于 2006-10-19 23:47:56

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有帐号？注册会员

x

近期在播放一些从网上下载的RMVB或RM文件时，放着放着会自动弹出网页，而且每次放到这个地方就会自动打开网页，如果自动打开的网页是恶意病毒网页就更麻烦了,最糟糕的是目前杀毒软件都发现了这个问题却不知如何解决。

下面就介绍下原理和防御方法

（一）RM、RMVB文件中加入木马的方式

Helix Producer Plus是一款图形化的专业流媒体文件制作工具，这款软件把其他格式的文件转换成RM或RMVB格式，也可以对已存在的RM文件进行重新编辑，在编辑的同时，我们可以把事先准备好的网页木马插入其中。这样只要一打开这个编辑好的媒体文件，插入在其中的网页木马也会随之打开，甚至还能控制网页木马打开的时间，让网页木马更隐蔽。

（二）WMV、WMA文件中加入木马的方式 :

对于WMA、WMV文件，是利用其默认的播放器Windows Media Player的“Microsoft Windows媒体播放器数字权限管理加载任意网页漏洞”来插入木马。当播放已经插入木马的恶意文件时，播放器首先会弹出一个提示窗口，说明此文件经过DRM加密需要通过URL验证证书，而这个URL就是事先设置好的网页木马地址，当用户点击“是”进行验证时，种马便成功了。和RM文件种马一样，在WMV文件中插入木马我们还需要一样工具——WMDRM打包加密器，这是一款可以对WMA、WMV进行DRM加密的文件，软件本身是为了保护媒体文件的版权，但在攻击者手中，便成了黑客的帮凶。

（三）防御方法

1.看影片之前，用Helix Producer Plus 9的rmevents.exe清空了影片的剪辑信息，这样就不会出现指定时间打开指定窗口的事件了。（适合RM木马）

2.升级所有的IE补丁，毕竟RM木马实际上也是*IE漏洞执行的。（适合RM木马）

3.用网络防火墙屏蔽RealPlayer对网络的访问权限。（适合RM木马）

4.换其他播放器，如：梦幻鼎点播放器、暴风影音、Mplayer等。（适合两款木马）

5.及时升级杀毒软件的病毒库，升级两个媒体播放软件的补丁。（适合两款木马）

wxrgh · 发表于 2006-10-19 23:50:08

我刚看了,就贴过来了

askman_1 · 发表于 2006-10-20 02:01:01

看的时候断网不成吗

春晖 · 发表于 2006-10-20 08:06:54

这个帖子不错，很有用处，特别是xx电影有这个麻烦

childgao · 发表于 2006-10-20 08:26:38

我一直都用x-player。。。

春晖 · 发表于 2006-10-20 08:36:22

mpc应该是最好的播放器了吧

childgao · 发表于 2006-10-20 08:41:30

8是的。。。比mpc好的还有好多呢。。

花都涩郎 · 发表于 2006-10-20 09:37:40

才发现我没有留下一个脚印，踩一脚，走人！！！:P :P

luokaizhi · 发表于 2006-10-20 14:08:05

推荐使用暴风影音，决不弹出网页
:P

acanren · 发表于 2006-10-26 11:15:17

不用rp很久了

bronco · 发表于 2006-10-26 11:32:38

碰到过的问题》。。

qinking · 发表于 2006-10-26 12:45:27

酷热是现在最好的播放器

yxy2002cn · 发表于 2006-10-26 14:18:05

很少看这些｀｀

yxy2002cn · 发表于 2006-10-26 14:19:31

一般就用windvd或者暴风～

Adan · 发表于 2006-10-26 20:28:29

我一般只看日本的文艺片，应该没有这个隐患吧？

willz · 发表于 2006-10-26 20:58:15

偶就中过rm木马

Siemens-ChS65 · 发表于 2006-10-27 09:43:53

没注意现在看电影少了不怎么感兴趣了哦 ..
还是玩玩手机算了 ..

NeverSeven · 发表于 2006-10-27 11:00:04

坚持暴风影印好久了

troyfox · 发表于 2006-10-27 11:10:16

看电影时弹出广告什么的太烦了。。。。。

帐号		自动登录	找回密码
密码			注册会员

【注意】看电影的时候要警惕RM,WMV木马

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

回复 #5 childgao 的帖子

回复 #6 adolf4459 的帖子