警惕木马“恋”上贺岁大片(2)

　　第三步：制作网马RM

　　准备一段RM或RMVB视频文件以及相关的视频编辑工具RealMedia Editor。接着启动编辑程序，点击“文件”菜单下的“打开Real媒体文件”命令，来打开准备好的那段RM/RMVB视频文件。

　　然后点击“工具”菜单下的“合并事件”命令，再选择刚才制作的那个文本文件。最后点击“文件”菜单下的“RealMedia文件另存为”命令，对这个合并的文件重新进行另存为操作即可(如图3)。现在将这个恶意的RM文件传播出去，当人们观看这个RM/RMVB文件后，就可能通过网页木马植入木马程序。

制作恶意的RM文件

　　3.防范方法

　　当RM或RMVB文件下载到本队以后，可以通过“超级兔子RM广告清除器”对文件进行扫描。运行“超级兔子RM广告清除器”，在“输入要去除广告的文件名”中选择RM文件，再在“输入新生成的文件名”设置除掉网页广告或木马后的RM文件，然后点击“开始清除”按钮就会进行扫描(如图4)。如果发现广告信息或木马信息，就会自动清除并弹出一个对话框提示用户。其实最简单方法就是下载完成后，断掉网络再进行文件的观看。

功能强大的超级兔子

　　对于那些嵌入到网页中的RM/RMVB文件，首先用户需要安装最新的系统，以及应用程序的补丁程序。这样网页木马就不能激活漏洞来下载安装木马程序，也可以通过IE卫士、金山清理专家、瑞星卡卡的网页木马拦截功能，对这些文件中可能存在的网页木马进行拦截。

　　总结

　　利用RM/RMVB文件进行网页木马传播，已经是一种非常古老的方法了，但是我们不得不承认它的确是非常有效的。在年终，黑客会制作带网页木马的RM/RMVB热门贺岁片，大肆传播，这阵现象将在最近持续一段时间，大家下载电影的时候多留心一下。