視頻文件夾帶木馬的常見應對策略

　　隨著視頻分享網站的增多，已經有越來越多的朋友喜歡把自己在生活中拍攝的情趣視頻拿出來與網友們分享快樂，另一方面像BT下載技術、P2P分享下載技術及在線即時點播技術等的大面積普及，大家借助網絡獲取自己感興趣的影視資源已經非常方便了。

　　但是也正因為如此，部分網絡影視資源和視頻文件也就被大量病毒和木馬“相中”，它們成了病毒和木馬肆意傳播的新的載體！

　　今年年初根據江民反病毒中心的監測統計，在其截獲的2萬余種電腦病毒及木馬程序和被感染的72萬多台計算機中，有相當的部分是被專門利用Real Player媒體播放器漏洞進行傳播的“Real蛀蟲”病毒的最新變種所感染的，數字觸目驚心！

　　一、為什麼視頻木馬如此猖獗？

　　事實上，利用Real Player播放器的固有漏洞，在RM/RMVB格式視頻中夾帶病毒及木馬程序，然後通過固有漏洞對用戶進行攻擊的事件已經是相當普遍了，其原因一方面是 Real Player播放器知名度和覆蓋面都非常廣，一個.RM或.RMVB格式的視頻被植入病毒或惡意木馬，就可能會以迅雷不及掩耳之勢殃及成百上千台電腦；另一方面在視頻中夾帶病毒及木馬程序的實現技術非常簡單，網上甚至有專門的將病毒(木馬)捆綁於指定視頻文件的應用軟件免費提供給所有用戶下載，也就是說幾乎每一個用戶都可以在自己的電腦上制作“帶毒”或“掛馬”視頻。

　　二、防范視頻木馬的應對策略

　　用戶一般是很容易發現視頻中夾帶病毒或惡意木馬程序的，比如用戶在播放視頻短片或影視作品時，網頁浏覽器會時不時的自動彈出騷擾廣告窗口，有時候這些自動彈出的廣告網頁窗口會越來越頻繁，最後以至於耗盡用戶的系統資源！

　　防范木馬(病毒)一般有兩種常見思路，一種是“權宜之計”，也就是有效阻止木馬的運行，使木馬的盜取和破壞功能發揮不到作用，沿著這種思路，用戶可以通過設置防火牆的應用程序訪問網絡的規則來禁止Real Player播放器連接網絡，從而使Real Player播放器無法依托網絡調用帶毒或掛馬網頁，不過這種方法畢竟治標不治本，並且以後用戶需要使Real Player播放器訪問網絡時，切換起來也麻煩；另一種思路就是將木馬(病毒)與與之相捆綁的正常視頻源文件分離，也就是與那些進行視頻木馬捆綁的操作 “反著干”，這當然是既治標又治本的方法。

　　目前常用的專門根除視頻木馬的工具雖然有不少，但大都不能支持及時木馬(病毒)特征庫的升級，能夠准確識別和干淨清除木馬的數量十分有限，並且有很大一部分是有功能限制的共享軟件。筆者這裡推薦“影音巡警 V2.0”，它是沒有任何功能限制的綠色環保軟件，無須安裝，永久免費使用，並且支持木馬(病毒)特征庫的即時升級。