小心防範RM,WMV木馬的方法


（一）RM、RMVB檔中加入木馬的方式

Helix Producer Plus是一款圖形化的專業流媒體檔製作工具，這款軟體把其他格式的檔轉換成RM或RMVB格式，也可以對已存在的RM檔進行重新編輯，在編輯的同時，我們可以把事先準備好的網頁木馬插入其中。這樣只要一打開這個編輯好的媒體檔，插入在其中的網頁木馬也會隨之打開，甚至還能控制網頁木馬打開的時間，讓網頁木馬更隱蔽。

（二）WMV、WMA檔中加入木馬的方式

對於WMA、WMV檔，是利用其默認的播放器Windows Media Player的“Microsoft Windows媒體播放器數位許可權管理載入任意網頁漏洞”來插入木馬。當播放已經插入木馬的惡意檔時，播放器首先會彈出一個提示視窗，說明此檔經過DRM加密需要通過URL驗證證書，而這個URL就是事先設置好的網頁木馬位址，當用戶點擊“是”進行驗證時，種馬便成功了。和RM檔種馬一樣，在WMV檔中插入木馬我們還需要一樣工具──WMDRM打包加密器，這是一款可以對WMA、WMV進行DRM加密的檔，軟體本身是為了保護媒體檔的版權，但在攻擊者手中，便成了黑客的幫兇。

（三）防禦方法

1.看影片之前，用Helix Producer Plus 9的rmevents.exe清空了影片的剪輯資訊，這樣就不會出現指定時間打開指定視窗的事件了。（適合RM木馬）
2.升級所有的IE補丁，畢竟RM木馬實際上也是靠IE漏洞執行的。（適合RM木馬）
3.用網路防火牆遮罩RealPlayer對網路的訪問許可權。（適合RM木馬）
4.換其他播放器，如：夢幻鼎點播放器、暴風影音、Mplayer等。（適合兩款木馬）
5.及時升級殺毒軟體的病毒庫，升級兩個媒體播放軟體的補丁。（適合兩款木馬）

小弟之前就是中過此類木馬，所以只要發現需認證的媒體一律砍
大多出現在18禁影片，檔案不大約3～10幾MB

自己的方法是，把抓下來的這類影片，都先用砍資訊的軟體刪除後，再播放..

下面是引用lens690於2007-01-13 09:29發表的 :
自己的方法是，把抓下來的這類影片，都先用砍資訊的軟體刪除後，再播放..

天阿 為什麼我都抓不到 這隻病毒 真想拿來玩

下面是引用upside於2007-01-13 10:05發表的 :

天阿 為什麼我都抓不到 這隻病毒 真想拿來玩

我之前是用騾子搜到
檔名含有（sex therapy）大多是MPG和WMV檔
下了一堆，其中就有了
因好奇心進入他的一些連結就中了，
電腦開始不正常，再如何砍殺都感覺怪怪，搞的我重灌

軟体太複雜搞一堆插件外掛 明明只是播放影片而已 百分之九十的功能一般user都用不到吧

Helix Producer Plus 9的 rmevents.exe

有這支rmevents.exe程式嗎? 幾版才有?