对RM,WMV文件木马的防御方法[转]
一）RM、RMVB文件中加入木马的方式
: |1 Y' B) X. I) m4 o1 u# v胡静，舞林大会胡静，胡静的论坛，胡静的网站,静迷的天地，hujing，静，静迷，胡静fans，胡静中文网，胡静专题网站，胡静网站，胡静专题，胡静论坛，静谷幽兰，胡静权威，胡静官方，胡静后援，支持胡静，公告，联盟，探班，活动，胡静新闻，讨论，胡静美图，胡静靓图，影音，MV，MTV，胡静电视剧，胡静电影，屏保，flash，交流，原创，小说，诗，文字，明星，影星，歌星，最新，最美，最棒，武侠，音乐，经典，流行，电脑，技术，灌水，天堂，事务处理，斑竹，版主，超版，超级版主，管理员，站长，VIP，第一，壁纸，写真，创意，潮流，她，她们，女生，八卦，娱乐，搞笑，可爱，美丽，漂亮，性感，时尚，宣传，美工，写作，优秀,心情日记,胡静博客,胡静档案,胡静的博客,胡静照片,胡静 整容,演员胡静,胡静合成,胡静blog,胡静个人资料,胡静的个人资料,舞林大会 胡静,明星胡静,胡静资料,胡静电视剧胡静，舞林大会胡静，胡静的论坛，胡静的网站,静迷的天地，hujing，静，静迷，胡静fans，胡静中文网，胡静专题网站，胡静网站，胡静专题，胡静论坛，静谷幽兰，胡静权威，胡静官方，胡静后援，支持胡静，公告，联盟，探班，活动，胡静新闻，讨论，胡静美图，胡静靓图，影音，MV，MTV，胡静电视剧，胡静电影，屏保，flash，交流，原创，小说，诗，文字，明星，影星，歌星，最新，最美，最棒，武侠，音乐，经典，流行，电脑，技术，灌水，天堂，事务处理，斑竹，版主，超版，超级版主，管理员，站长，VIP，第一，壁纸，写真，创意，潮流，她，她们，女生，八卦，娱乐，搞笑，可爱，美丽，漂亮，性感，时尚，宣传，美工，写作，优秀,心情日记,胡静博客,胡静档案,胡静的博客,胡静照片,胡静 整容,演员胡静,胡静合成,胡静blog,胡静个人资料,胡静的个人资料,舞林大会 胡静,明星胡静,胡静资料,胡静电视剧0 o# v! U7 q* d b% O C4 k: I# K
Helix Producer Plus是一款图形化的专业流媒体文件制作工具，这款软件把其他格式的文件转换成RM或RMVB格式，也可以对已存在的RM文件进行重新编辑，在编辑的同时，我们可以把事先准备好的网页木马插入其中。这样只要一打开这个编辑好的媒体文件，插入在其中的网页木马也会随之打开，甚至还能控制网页木马打开的时间，让网页木马更隐蔽。胡静，舞林大会胡静，胡静的论坛，胡静的网站,静迷的天地，hujing，静，静迷，胡静fans，胡静中文网，胡静专题网站，胡静网站，胡静专题，胡静论坛，静谷幽兰，胡静权威，胡静官方，胡静后援，支持胡静，公告，联盟，探班，活动，胡静新闻，讨论，胡静美图，胡静靓图，影音，MV，MTV，胡静电视剧，胡静电影，屏保，flash，交流，原创，小说，诗，文字，明星，影星，歌星，最新，最美，最棒，武侠，音乐，经典，流行，电脑，技术，灌水，天堂，事务处理，斑竹，版主，超版，超级版主，管理员，站长，VIP，第一，壁纸，写真，创意，潮流，她，她们，女生，八卦，娱乐，搞笑，可爱，美丽，漂亮，性感，时尚，宣传，美工，写作，优秀,心情日记,胡静博客,胡静档案,胡静的博客,胡静照片,胡静 整容,演员胡静,胡静合成,胡静blog,胡静个人资料,胡静的个人资料,舞林大会 胡静,明星胡静,胡静资料,胡静电视剧/ H0 l! V- ^2 U) u+ z6 F$ L
! |3 {$ q0 a; _1 Nhujing.ifensi.com（二）WMV、WMA文件中加入木马的方式6 x* n. _& I) q3 _3 g
; o, K" X7 c5 ` 对于WMA、WMV文件，是利用其默认的播放器Windows Media Player的“Microsoft Windows媒体播放器数字权限管理加载任意网页漏洞”来插入木马。当播放已经插入木马的恶意文件时，播放器首先会弹出一个提示窗口，说明此文件经过DRM加密需要通过URL验证证书，而这个URL就是事先设置好的网页木马地址，当用户点击“是”进行验证时，种马便成功了。和RM文件种马一样，在WMV文件中插入木马我们还需要一样工具——WMDRM打包加密器，这是一款可以对WMA、WMV进行DRM加密的文件，软件本身是为了保护媒体文件的版权，但在攻击者手中，便成了黑客的帮凶。1 @$ E0 Q* Y. T$ H* _3 v2 G
! A8 ]" o7 ]: X. p: e' B* _1 q胡静，舞林大会胡静，胡静的论坛，胡静的网站,静迷的天地，hujing，静，静迷，胡静fans，胡静中文网，胡静专题网站，胡静网站，胡静专题，胡静论坛，静谷幽兰，胡静权威，胡静官方，胡静后援，支持胡静，公告，联盟，探班，活动，胡静新闻，讨论，胡静美图，胡静靓图，影音，MV，MTV，胡静电视剧，胡静电影，屏保，flash，交流，原创，小说，诗，文字，明星，影星，歌星，最新，最美，最棒，武侠，音乐，经典，流行，电脑，技术，灌水，天堂，事务处理，斑竹，版主，超版，超级版主，管理员，站长，VIP，第一，壁纸，写真，创意，潮流，她，她们，女生，八卦，娱乐，搞笑，可爱，美丽，漂亮，性感，时尚，宣传，美工，写作，优秀,心情日记,胡静博客,胡静档案,胡静的博客,胡静照片,胡静 整容,演员胡静,胡静合成,胡静blog,胡静个人资料,胡静的个人资料,舞林大会 胡静,明星胡静,胡静资料,胡静电视剧（三）防御方法
& f' w# ?7 m* a7 z& f* T" }6 Q) u) b& T- {
1.看影片之前，用Helix Producer Plus 9的rmevents.exe清空了影片的剪辑信息，这样就不会出现指定时间打开指定窗口的事件了。（适合RM木马）hujing.ifensi.com4 Q; r8 d$ Z$ s* y
胡静，舞林大会胡静，胡静的论坛，胡静的网站,静迷的天地，hujing，静，静迷，胡静fans，胡静中文网，胡静专题网站，胡静网站，胡静专题，胡静论坛，静谷幽兰，胡静权威，胡静官方，胡静后援，支持胡静，公告，联盟，探班，活动，胡静新闻，讨论，胡静美图，胡静靓图，影音，MV，MTV，胡静电视剧，胡静电影，屏保，flash，交流，原创，小说，诗，文字，明星，影星，歌星，最新，最美，最棒，武侠，音乐，经典，流行，电脑，技术，灌水，天堂，事务处理，斑竹，版主，超版，超级版主，管理员，站长，VIP，第一，壁纸，写真，创意，潮流，她，她们，女生，八卦，娱乐，搞笑，可爱，美丽，漂亮，性感，时尚，宣传，美工，写作，优秀,心情日记,胡静博客,胡静档案,胡静的博客,胡静照片,胡静 整容,演员胡静,胡静合成,胡静blog,胡静个人资料,胡静的个人资料,舞林大会 胡静,明星胡静,胡静资料,胡静电视剧# b8 f, V% N3 {
2.升级所有的IE补丁，毕竟RM木马实际上也是靠IE漏洞执行的。（适合RM木马）hujing.ifensi.com9 ~5 I6 _; c( W
hujing.ifensi.com! g& ?# ?, v# [3 Q
3.用网络防火墙屏蔽RealPlayer对网络的访问权限。（适合RM木马）胡静中文网-静谷幽兰-官方论坛-影迷会-胡静中文论坛: J! o. Z6 y$ @7 y7 W: ^- a
+ C# G* T; M$ @ Q
4.换其他播放器，如：梦幻鼎点播放器、暴风影音、Mplayer等。（适合两款木马）胡静，舞林大会胡静，胡静的论坛，胡静的网站,静迷的天地，hujing，静，静迷，胡静fans，胡静中文网，胡静专题网站，胡静网站，胡静专题，胡静论坛，静谷幽兰，胡静权威，胡静官方，胡静后援，支持胡静，公告，联盟，探班，活动，胡静新闻，讨论，胡静美图，胡静靓图，影音，MV，MTV，胡静电视剧，胡静电影，屏保，flash，交流，原创，小说，诗，文字，明星，影星，歌星，最新，最美，最棒，武侠，音乐，经典，流行，电脑，技术，灌水，天堂，事务处理，斑竹，版主，超版，超级版主，管理员，站长，VIP，第一，壁纸，写真，创意，潮流，她，她们，女生，八卦，娱乐，搞笑，可爱，美丽，漂亮，性感，时尚，宣传，美工，写作，优秀,心情日记,胡静博客,胡静档案,胡静的博客,胡静照片,胡静 整容,演员胡静,胡静合成,胡静blog,胡静个人资料,胡静的个人资料,舞林大会 胡静,明星胡静,胡静资料,胡静电视剧& [, Q$ `) C, |9 A% O
胡静中文网-静谷幽兰-官方论坛-影迷会-胡静中文论坛; k9 Y, d& O' l$ k% f
5.及时升级杀毒软件的病毒库，升级两个媒体播放软件的补丁。（适合两款木马）
