萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 網路安全 >  >> 病毒防護

RM 檔案惡意彈出廣告原理解析與徹底清除指南

RM 檔案植入彈出廣告並不複雜,網上已有共享軟體具備此功能。核心在於 RM 格式支援事件機制。官方工具 RealProducer Plus 安裝目錄下的 RealMediaEditor\rmevents.exe 為命令列編輯程式。

植入廣告原理示範

  1. 建立文字檔 myevents.txt,內容:
    u 00:00:08.0 00:00:20.0 &&_rpexternal&&https://www.zeali.net/
  2. 欄位說明:
    u = URL 事件標誌
    第 2、3 欄 = 起迄時間(時:分:秒.毫秒)
    最後欄 = 彈出的 URL
    _rpexternal = 於外部瀏覽器開啟而非 RealPlayer 內建瀏覽器
  3. 執行命令:
    rmevents -i D:\Movie\Original.rm -e D:\myevents.txt -o D:\movieWithPopup.rm
  4. 播放至第 8 秒或拖曳至 8-20 秒區間,即觸發彈窗。

清除惡意事件:極簡單

建立完全空白的 myevents.txt,重新執行上述命令,即可將指定 RM 檔案中所有事件一次清除乾淨。

注意事項

  • RM 事件除 URL 彈窗外,i 標誌可添加剪輯說明/標題。清除命令會連同標題資訊一併移除,但一般觀影不影響體驗(多為廣告資訊)。
  • 此法同樣適用於清除惡意腳本、強制導向等事件型惡意代碼。

防禦建議: 下載 RM 檔案後,可先用 rmevents 搭配空白事件檔「洗」一次再觀看,或改用不支援 RM 事件機制的第三方播放器(如 MPlayer、PotPlayer),從根源杜絕風險。

copyright © 萬盛學電腦網 all rights reserved