一、RM、RMVB文件中加入木馬的方式

    Helix Producer Plus是一款圖形化的專業(yè)流媒體文件制作工具，這款軟件把其他格式的文件轉(zhuǎn)換成RM或RMVB格式，也可以對已存在的RM文件進(jìn)行重新編輯，在編輯的同時，我們可以把事先準(zhǔn)備好的網(wǎng)頁木馬插入其中，

教您如何防范多媒體木馬方法

。這樣只要一打開這個編輯好的媒體文件，插入在其中的網(wǎng)頁木馬也會隨之打開，甚至還能控制網(wǎng)頁木馬打開的時間，讓網(wǎng)頁木馬更隱蔽。

    二、WMV、WMA文件中加入木馬的方式

    對于WMA、WMV文件，是利用其默認(rèn)的播放器Windows Media Player的“Microsoft Windows媒體播放器數(shù)字權(quán)限管理加載任意網(wǎng)頁漏洞”來插入木馬。當(dāng)播放已經(jīng)插入木馬的惡意文件時，播放器首先會彈出一個提示窗口，說明此文件經(jīng)過DRM加密需要通過URL驗(yàn)證證書，而這個URL就是事先設(shè)置好的網(wǎng)頁木馬地址，當(dāng)用戶點(diǎn)擊“是”進(jìn)行驗(yàn)證時，種馬便成功了，

電腦資料

《教您如何防范多媒體木馬方法》(http://www.lotusphilosophies.com)。和RM文件種馬一樣，在WMV文件中插入木馬我們還需要一樣工具――WMDRM打包加密器，這是一款可以對WMA、WMV進(jìn)行DRM加密的文件，軟件本身是為了保護(hù)媒體文件的版權(quán)，但在攻擊者手中，便成了 的幫兇。

    三、防御方法

    1.看影片之前，用Helix Producer Plus 9的rmevents.exe清空了影片的剪輯信息，這樣就不會出現(xiàn)指定時間打開指定窗口的事件了。(適合RM木馬)

    2.升級所有的IE補(bǔ)丁，畢竟RM木馬實(shí)際上也是靠IE漏洞執(zhí)行的。(適合RM木馬)

    3.用網(wǎng)絡(luò)防火墻屏蔽RealPlayer對網(wǎng)絡(luò)的訪問權(quán)限。(適合RM木馬)

    4.換其他播放器，如：夢幻鼎點(diǎn)播放器、暴風(fēng)影音、Mplayer等。(適合兩款木馬)

    5.及時升級殺毒軟件的病毒庫，升級兩個媒體播放軟件的補(bǔ)丁。(適合兩款木馬)