暑期来临教您防范多媒体木马方法 || 中国X黑客小组


	您现在的位置：中国X黑客小组 >> 技术文章 >> 安全防御 >> 安全综合 >> 文章正文	用户登录新用户注册

暑期来临教您防范多媒体木马方法

热

【字体：小大】

暑期来临教您防范多媒体木马方法

作者：佚名文章来源：网络点击数：更新时间：2007-7-13

（一）RM、RMVB文件中加入木马的方式

　 Helix Producer Plus是一款图形化的专业流媒体文件制作工具，这款软件把其他格式的文件转换成RM或RMVB格式，也可以对已存在的RM文件进行重新编辑，在编辑的同时，我们可以把事先准备好的网页木马插入其中。这样只要一打开这个编辑好的媒体文件，插入在其中的网页木马也会随之打开，甚至还能控制网页木马打开的时间，让网页木马更隐蔽。

　　（二）WMV、WMA文件中加入木马的方式

　　对于WMA、WMV文件，是利用其默认的播放器Windows Media Player的“Microsoft Windows媒体播放器数字权限管理加载任意网页漏洞”来插入木马。当播放已经插入木马的恶意文件时，播放器首先会弹出一个提示窗口，说明此文件经过DRM加密需要通过URL验证证书，而这个URL就是事先设置好的网页木马地址，当用户点击“是”进行验证时，种马便成功了。和RM文件种马一样，在WMV文件中插入木马我们还需要一样工具――WMDRM打包加密器，这是一款可以对WMA、WMV进行DRM加密的文件，软件本身是为了保护媒体文件的版权，但在攻击者手中，便成了黑客的帮凶。

　　（三）防御方法

　　1.看影片之前，用Helix Producer Plus 9的rmevents.exe清空了影片的剪辑信息，这样就不会出现指定时间打开指定窗口的事件了。（适合RM木马）

　　2.升级所有的IE补丁，毕竟RM木马实际上也是靠IE漏洞执行的。（适合RM木马）

　　3.用网络防火墙屏蔽RealPlayer对网络的访问权限。（适合RM木马）

　　4.换其他播放器，如：梦幻鼎点播放器、暴风影音、Mplayer等。（适合两款木马）

　　5.及时升级杀毒软件的病毒库，升级两个媒体播放软件的补丁。（适合两款木马）

文章录入：IceRiver 责任编辑：IceRiver

上一篇文章：教你如何手动驱逐流氓软件

下一篇文章：清除木马好帮手 Syscheck工具解你忧

【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

最新热点		最新推荐		相关文章
				反病毒专家建议用户暑期给电帕虫勾结盗号木马暑期注意电反病毒专家建议:用户暑期给电暑期黑客培训网上兴起专家告木马觊觎网络账号专家称暑期 “僵尸时代”来临李俊熊猫烧

　网友评论：（只显示最新5条。评论内容只代表网友观点，与本站立场无关！）


关于我们 - 版权声明 - 帮助(？) - 广告服务 - 联系我们 - 友情链接 - 用户注册 -	Powered by ICE RIVER - STUDIO

» CnXHacker.CoM