一、RM/RMVB 植入木馬手法

使用 Helix Producer Plus 專業串流編輯工具，將網頁木馬插入媒體檔，播放時自動觸發，甚至可控制觸發時間，極度隱蔽。

二、WMV/WMA 植入木馬手法

利用 Windows Media Player 「數位版權管理 (DRM) 載入任意網頁」漏洞。播放惡意檔案時彈出驗證視窗，URL 指向木馬網頁；用戶點擊「是」即中招。攻擊者使用 WMDRM 打包加密器 (原為版權保護工具) 製作惡意檔案。

三、五大防禦對策

1. 清除 RM 剪輯事件：用 Helix Producer Plus 9 的 rmevents.exe 清空媒體檔剪輯資訊，阻斷定時觸發。(針對 RM 木馬)
2. 套用所有 IE 修補程式：RM 木馬實質利用 IE 漏洞執行。(針對 RM 木馬)
3. 防火牆封鎖 RealPlayer 網路存取：切斷其外連管道。(針對 RM 木馬)
4. 改用替代播放器：如夢幻鼎點、暴風影音、MPlayer 等，避開 WMP/RealPlayer 漏洞。(雙重防護)
5. 及時更新防毒病毒碼與播放器補丁：雙管齊下，降低受創風險。(通用)

掌握媒體檔木馬運作機制，配合工具與習慣，即可有效防範。