事先说好不是回答我问题的那个老兄说的毛片
我下载了一个视频为什么 我打开的时候会弹出一个同样的问我是否打开的界面啊 ?
- 提问者网友:姑娘长的好罪过
- 2021-04-12 10:21
- 五星知识达人网友:蓝房子
- 2021-04-12 11:11
- 1楼网友:旧脸谱
- 2021-04-12 12:58
是RMVB或者RM格式的吗?
RM,RMVB弹出网页及广告的解决办法
一些从网上下载的RMVB或RM文件时,放着放着会自动弹出网页,而且每次放到这个地方就会自动打开网页,如果自动打开的网页是恶意病毒网页就更麻烦了,最糟糕的是目前杀毒软件都发现了这个问题却不知如何解决。 如今网络上流传最为广泛的媒体文件有两类,一类是RM、RMVB文件,另一类是WMV、WMA文件,由于它们对流媒体的良好支持,使网络上的电影、音乐等媒体文件几乎都采用了这两种媒体文件格式,因此,如果在媒体文件中植入木马,那么媒体文件中木马独有的隐蔽性将会使受害者在不知不觉中被网页木马侵害,危害性可见一斑。 下面就介绍下原理和防御方法: (一)RM、RMVB文件中加入木马的方式 Helix Producer Plus是一款图形化的专业流媒体文件制作工具,这款软件把其他格式的文件转换成RM或RMVB格式,也可以对已存在的RM文件进行重新编辑,在编辑的同时,我们可以把事先准备好的网页木马插入其中。这样只要一打开这个编辑好的媒体文件,插入在其中的网页木马也会随之打开,甚至还能控制网页木马打开的时间,让网页木马更隐蔽。 (二)WMV、WMA文件中加入木马的方式 对于WMA、WMV文件,是利用其默认的播放器Windows Media Player的“Microsoft Windows媒体播放器数字权限管理加载任意网页漏洞”来插入木马。当播放已经插入木马的恶意文件时,播放器首先会弹出一个提示窗口,说明此文件经过DRM加密需要通过URL验证证书,而这个URL就是事先设置好的网页木马地址,当用户点击“是”进行验证时,种马便成功了。和RM文件种马一样,在WMV文件中插入木马我们还需要一样工具——WMDRM打包加密器,这是一款可以对WMA、WMV进行DRM加密的文件,软件本身是为了保护媒体文件的版权,但在攻击者手中,便成了黑客的帮凶。 (三)防御方法 1.看影片之前,用Helix Producer Plus 9的rmevents.exe清空了影片的剪辑信息,这样就不会出现指定时间打开指定窗口的事件了。(适合RM木马) 2.升级所有的IE补丁,毕竟RM木马实际上也是*IE漏洞执行的。(适合RM木马) 3.用网络防火墙屏蔽RealPlayer对网络的访问权限。(适合RM木马) 4.换其他播放器,如:梦幻鼎点播放器、暴风影音、Mplayer等。(适合两款木马) 5.及时升级杀毒软件的病毒库,升级两个媒体播放软件的补丁。(适合两款木马) =========================== RM播放恶意广告补丁 1.0 软件大小:894KB 软件语言:简体中文 软件类别:国产软件/免费版/系统辅助 运行环境:Win9x/Me/NT/2000/XP 加入时间:2005-6-8 9:57:58 下载地址: http://edu.016.cn/downinfo/1052.html 软件介绍: 在播放一些从网上下载的RMVB或RM文件时,放着放着会自动弹出网页,而且每次放到这个地方就会自动打开网页,如果自动打开的网页是恶意病毒网页就更麻烦了,最糟糕的是目前杀毒软件都发现了这个问题却不知如何解决。 下载本补丁程序后,在播放RMVB或RM文件前,启动补丁程序,在输入源文件处选择需要过滤文件的路径,然后设定另存为文件名,即可让文件恢复如初。补丁程序还内置了加速内核,能够在下载电影时起到加速作用。
从 http://waco63.bokewu.com/blog280806.htm转载过来的
- 2楼网友:神也偏爱
- 2021-04-12 11:44