通过暴风影音传播的病毒,破坏视频文件。
发布网友
发布时间：2023-05-04 15:04
共2个回答
热心网友
时间：2023-10-31 12:46
查杀病毒，修复系统文件
二、然后：全盘查杀木马
三、建议重装系统
四、删除已经感染过病毒的文件
或者
远离视频文件木马病毒（视频文件也流氓）
一、清除视频中的木马
要防范插入了网页木马的RMVB文件，在播放前，只要去掉视频剪辑信息中的网页资料就可以了。
1.利用Helix Procer Plus去除网页木马
下载版本：
1，汉化免安装版
2，英文安装版（原版）
首先用记事本建立一个名为“xxx.txt”的空白文本文件，然后在命令提示符窗口中执行如下命令：
“"%软件安装目录%\Real\Helix Procer Plus\RealMediaEditor\rmevents.exe" -i C:\你的视频文件.rm -e xxx.txt -o C:\输出的视频文件名.rmvb”
命令执行后，就可以将原有RM视频中的剪辑信息覆盖，也就间接的清除了木马。
或者，直接到Real\Helix Procer Plus\RealMediaEditor\目录下，运行rmedtgui.exe程序，并导入编辑视频文件，去掉视频剪辑信息就可以了。
2.自动过滤木马——Real媒体过滤器
下载地址：realfilter.exe
注:链接失效,可以到空间主页右边的lwqhp的U盘里下载
“realfilter.exe” （Real媒体过滤器）是一个解决RMVB视频网页木马问题的小工具，无需安装Helix Procer Plus，使用非常的方便。运行程序后，点击“源文件”按钮，指定要清除网页木马的RMVB视频文件；然后在“另存为”中指定保存路径，最后点击“开始过 滤”按钮，即可开始清除Real视频中的各种网页木马和广告信息了。
如果设置了“显示过滤进度”项，那么可以看到 “realfilter.exe”实际上是调用了Helix Procer lus的“rmevents.exe”插件程序进行过滤清除的，在弹出的命令窗口中可以看到清除过滤进度。清除完毕后，弹出完成提示对话框，并显示清除了 视频中的多少信息及文件减小的体积，现在得到的就是一个去掉木马网页或广告的干净视频了。
3,从RealPlayer播放软件入手
RealPlayer是调用rpplugin下的rpwe3260.dll来显示弹窗的，这个dll包含了Real内置的浏览器功能。我们只要删除 rpwe3260.dll就可以屏蔽RealPlayer的弹出窗口了，但是这样的话，RealPlayer的与浏览器相关的所有功能都受到了影响。包括 查看剪辑信息、Real网页浏览器、媒体库等功能都会丧失。
网骆：用暴风影音或其它的播放器代替Real播放rmvb格式的视频文件可以避免网页木马的自动弹出,至于在网页内嵌播放器中播放RM文件，可用firefox浏览器浏览。
在暴风影音里，如果设置rm文件的播放方式为DirectShow，则不会弹出窗口；如果设置为RealMedia，则依然会弹出窗口。而且，和 RealPlayer稍有不同的是，如果脚本代码设置的是在RealPlayer自带的浏览器里打开URL，那么在RealPlayer播放会在自带的浏 览器里打开，但是MyMPC里会调用IE浏览器打开。记忆中，这些年，大多数rm文件都可以正常在DirectShow方式下播放，只是偶尔有一些rm文 件必须切换到RealMedia方式才能正常播放。(关于DirectShow和RealMedia两种方式，可以参考风雷影音中的RealMedia专题。)所以平常还是把暴风影音切换到DirectShow方式。另外，网页中播放的rm文件好像也不受*，所以还是不要在网页里看视频的好，或者用firefox浏览器浏览。
结语：
rm文件可以内嵌一些很简单的小脚本，RealPlayer播放器读取rm文件时会执行这些脚本，从而在播放到某个时间时打开一个URL。
rm文件的event部分是纯文本的，只要按照固定的格式写好，RealPlayer播放器在播放的时候就会照着执行了。具体的event格式在Real网站的Helix Procer教程里有详细说明，只要用u 00:01:00.0 00:01:00.0 http://www.example.com/这样的代码就可以让这个rm文件在播放到1分钟时自动打开后面的URL。按照event的格式一条一行地写入一个文本文件内，然后用rmevents -i film.rm -e test.txt -o film2.rm命令即可把这些event信息加入rm文件，一个内嵌弹出窗口广告的rm文件就此诞生。如果浏览者的IE浏览器安全性不高，而rm文件内嵌的URL里又有病毒的话，很容易就可以让浏览者中招。
热心网友
时间：2023-10-31 12:46
