RM/RMVB 檔案植入木馬機制

Helix Producer Plus 是專業串流媒體製作工具，支援將各種格式轉換為 RM/RMVB，也能重新編輯既有 RM 檔案。攻擊者利用其編輯功能，將預先準備好的網頁木馬植入影片中，並可精確控制木馬觸發時間，使惡意行為更隱蔽。受害者只要播放該影片，嵌入的網頁木馬即會自動啟動。

WMV/WMA 檔案植入木馬機制

針對 Windows Media 格式，攻擊者利用 Windows Media Player 的「數位版權管理（DRM）載入任意網頁漏洞」。工具 WMDRM 打包加密器 原為保護媒體版權設計，卻被惡用：將木馬網址偽裝為 DRM 驗證 URL，播放惡意檔案時彈出驗證視窗，使用者點擊「是」即中招。

實務防禦對策

針對 RM 木馬

1. 清除影片事件資訊： 使用 Helix Producer Plus 9 的 rmevents.exe 清空影片剪輯資訊，移除定時觸發機制。
2. 套用 IE 全部安全更新： RM 木馬本質利用 IE 漏洞執行，修補漏洞可斷絕攻擊路徑。
3. 防火牆封鎖 RealPlayer 網路存取： 透過網路防火牆禁止 RealPlayer 連線外部，阻斷木馬下載與回傳。

通用防禦（RM/WMV 皆適用）

4. 改用第三方播放器： 如夢幻麟點播放器、暴風影音、MPlayer 等，繞過官方播放器漏洞。
5. 持續更新防毒軟體與播放器補丁： 確保病毒碼最新，同步修補媒體播放軟體已知漏洞。

提醒： 多媒體木馬利用使用者對影音檔案的信任感，防禦關鍵在於「不輕信、不使用預設脆弱播放器、保持系統修補最新」。