小心防范RM,WMV木马的方法


（一）RM、RMVB档中加入木马的方式

Helix Producer Plus是一款图形化的专业流媒体档制作工具，这款软体把其他格式的档转换成RM或RMVB格式，也可以对已存在的RM档进行重新编辑，在编辑的同时，我们可以把事先准备好的网页木马插入其中。这样只要一打开这个编辑好的媒体档，插入在其中的网页木马也会随之打开，甚至还能控制网页木马打开的时间，让网页木马更隐蔽。

（二）WMV、WMA档中加入木马的方式

对于WMA、WMV档，是利用其默认的播放器Windows Media Player的“Microsoft Windows媒体播放器数位许可权管理载入任意网页漏洞”来插入木马。当播放已经插入木马的恶意档时，播放器首先会弹出一个提示视窗，说明此档经过DRM加密需要通过URL验证证书，而这个URL就是事先设置好的网页木马位址，当用户点击“是”进行验证时，种马便成功了。和RM档种马一样，在WMV档中插入木马我们还需要一样工具──WMDRM打包加密器，这是一款可以对WMA、WMV进行DRM加密的档，软体本身是为了保护媒体档的版权，但在攻击者手中，便成了黑客的帮凶。

（三）防御方法

1.看影片之前，用Helix Producer Plus 9的rmevents.exe清空了影片的剪辑资讯，这样就不会出现指定时间打开指定视窗的事件了。（适合RM木马）
2.升级所有的IE补丁，毕竟RM木马实际上也是靠IE漏洞执行的。（适合RM木马）
3.用网路防火墙遮罩RealPlayer对网路的访问许可权。（适合RM木马）
4.换其他播放器，如：梦幻鼎点播放器、暴风影音、Mplayer等。（适合两款木马）
5.及时升级杀毒软体的病毒库，升级两个媒体播放软体的补丁。（适合两款木马）

小弟之前就是中过此类木马，所以只要发现需认证的媒体一律砍
大多出现在18禁影片，档案不大约3～10几MB

自己的方法是，把抓下来的这类影片，都先用砍资讯的软体删除后，再播放..

下面是引用lens690于2007-01-13 09:29发表的 :
自己的方法是，把抓下来的这类影片，都先用砍资讯的软体删除后，再播放..

天阿 为什么我都抓不到 这只病毒 真想拿来玩

下面是引用upside于2007-01-13 10:05发表的 :

天阿 为什么我都抓不到 这只病毒 真想拿来玩

我之前是用骡子搜到
档名含有（sex therapy）大多是MPG和WMV档
下了一堆，其中就有了
因好奇心进入他的一些连结就中了，
电脑开始不正常，再如何砍杀都感觉怪怪，搞的我重灌

软体太复杂搞一堆插件外挂 明明只是播放影片而已 百分之九十的功能一般user都用不到吧

Helix Producer Plus 9的 rmevents.exe

有这支rmevents.exe程式吗? 几版才有?