计算机应用技巧：教你防黑之小心防范RM,WMV木马的方法 [上一篇]

[ 2013-10-17 23:34:00 | 作者:风云天下/日照 | 出处:转贴 | 天气:晴 ] 字体：大 中 小

计算机应用技巧：
　　(一)RM、RMVB文件中加入木马的方式

　　Helix Producer Plus是一款图形化的专业流媒体文件制作工具，这款软件把其他格式的文件转换成RM或RMVB格式，也可以对已存在的RM文件进行重新编辑，在编辑的同时，我们可以把事先准备好的网页木马插入其中。这样只要一打开这个编辑好的媒体文件，插入在其中的网页木马也会随之打开，甚至还能控制网页木马打开的时间，让网页木马更隐蔽。

　　(二)WMV、WMA文件中加入木马的方式

　　对于WMA、WMV文件，是利用其默认的播放器Windows Media Player的“Microsoft Windows媒体播放器数字权限管理加载任意网页漏洞”来插入木马。当播放已经插入木马的恶意文件时，播放器首先会弹出一个提示窗口，说明此文件经过DRM加密需要通过URL验证证书，而这个URL就是事先设置好的网页木马地址，当用户点击“是”进行验证时，种马便成功了。和RM文件种马一样，在WMV文件中插入木马我们还需要一样工具――WMDRM打包加密器，这是一款可以对WMA、WMV进行DRM加密的文件，软件本身是为了保护媒体文件的版权，但在攻击者手中，便成了黑客的帮凶。

　　(三)防御方法

　　1.看影片之前，用Helix Producer Plus 9的rmevents.exe清空了影片的剪辑信息，这样就不会出现指定时间打开指定窗口的事件了。(适合RM木马)

　　2.升级所有的IE补丁，毕竟RM木马实际上也是靠IE漏洞执行的。(适合RM木马)

　　3.用网络防火墙屏蔽RealPlayer对网络的访问权限。(适合RM木马)

　　4.换其他播放器，如：梦幻鼎点播放器、暴风影音、Mplayer等。(适合两款木马)

　　5.及时升级杀毒软件的病毒库，升级两个媒体播放软件的补丁。(适合两款木马)

分类:电脑实用技巧 | 评论:1 | 引用通告 | 阅读次数(1483)

Tag:

暂时没有回复

验 证：  

标 题：

内 容：

导航

归档

我的简历

  • 昵称：风云天下/日照
  • 注册日期：2006年03月23日
  • 城市：山东日照

公告

东方欲晓，
莫道君行早。
踏遍青山人未老，
风景这边独好。


日照海滨风情，
踏浪戏水同行。
携手孤帆远影，
博客风云如萍。

最新回复

统计

  • 访问人数:1192720 人
  • 创建时间:2006年03月23日
  • 发表文章:313 篇
  • 上传相片:118 张
  • 回复总数:1 篇
  • 阅读总数:547868 次