看影片也会中毒!real player自动开启的广告 @ 电瘾院

看影片也会中毒!real player自动开启的广告

devirus | 27 September,2007 7:50

看影片也会中毒

　　很多人都会利用P2P软件(Foxy, Mxie, BT...)来下载最新的电影、音乐、影片、A片...，我也不例外，我每个礼拜都会利用Bit Comet来下载最新的海贼王影片，但不同的是我并不会想要去下载最新的院线电影，原因有几个，
　第一：下载下来的影片都是偷拍的，画质不好，当然也不会有ac3或dts环境音效；
　第二：没有中文字幕，或者翻译的质量太差；
　第三：画质好的影片要花很长的时间来下载(通常画质好的都不是最新的院线片，所以都是从已经发行DVD的版本Rip下来的)，你想想，花了好几天甚至好几个礼拜下载下来的影片，只看一次!! 那我干什么要这么累，我自己去租DVD就好了，也不用花那么多的时间和电费。

　　从以前就知道rmv及rmvb这类real media的影片可以让人放进网址，并在指定的时间开启网页来播放广告内容，Real Media这个功能相当的好，但就有人想到要利用这种方式来散播木马病毒，由于我并不会去下载这类的影片，所以一直都没有机会碰到，而我的客户就算有下载这些影片，他们压根子也不晓得他们的电脑是因为看影片中标的。一直到前几天，有位客户跟我说他们家的电脑中毒了，好像是看朋友借来的影片的关系，我不以为意，很少有因为看影片中毒的吧! 多半都是下载游戏外挂程序、好玩有趣的小工具、下载A片、上色情网站、乱点实时通假讯息或是收E-Mail去开有毒的信...，后来，我检查了这段影片真的被人放了木马网站连结在上面。

　　所以来路不明的影片真的是不要乱看，就算要看也要先把网络线拔掉再看，因为拔掉网络线之后，没办法连上网页自然也就不会因为开网页而中毒。像是我每个礼拜下载下来的海贼王虽然也是rmvb档，但都是直接从压制影片的枫雪动漫下载下来的，所以不会有被人放置木马连结的问题，而如果你是从其它方式下载下来的，你就要小心影片有可能已经被人动过手脚。

解决的办法

　　看影片中毒只会发生在rmv及rmvb身上，所以一般看的wmv avi mpg...是不会有这样的问题的。

　　所以rmv及rmvb不好吗？不不不，就是因为它太好了，rmv及rmvb的压缩效率相当不错，可以把.avi .mpg这类的影片压到很小，所以很多人都会利用real把影片压到很小，为了就是可以让影片很容易在网络上流通，更何况它还可以让人放入网址连结及交互式连结，可以让使用者更容易连到影片的官方网站浏览更多的产品讯息，但可惜的是就是有人会利用这点来做坏事。

　　而面对被放木马连结的影片最简单的办法就是将网络线拔掉再打开影片。

　　比较治本的方法就是利用rmevents.exe之类的程序，重新再定义一份空白全新的events及image maps。

　　红泪网大大写的Real 事件清除工具就是在处理这方面的问题。

为什么看影片会中毒？

　　rmv及rmvb档有二个至四个串流Stream, Stream 0放声音；Stream 1放影片；Stream 2放讯息；Stream 3放影像地图。

Stream 0: Audio
Stream 1: Video
Stream 2: Events
Stream 3: Image Maps

　　Stream 0及Stream 1很清楚就是放声音及影像的地方，比较特别的就是Stream 2及Stream 3，Stream 2可以让我们设定要在影片播放到几分几秒时跳出网页连结；而Stream 3的Image Maps可以让我们设定影片的哪些区域点了之后可以快转或是开网页连结，所以这两个Stream就常会被有心人士拿来利用。

　　以下就是利用RealProducer里的工具rmevents.exe从有问题的影片所撷取下来的Events及Image Maps檔。

指令：rmevents.exe -i video.rmv -d video

　　在输出的第一个档案所纪录的就是video_evt.txt，这个档案记录了三个Event讯息，在影片播到8到10秒的位置时，就会跳出第一个网址 http://b.iicce.com；播到10秒至20秒时会跳出第二个网址 http://c.iicce.com，第三个网址则是在20秒之后会跳出。

video_ evt.txt
u 0:0:0:8.0 0:0:10:0.0 http://b.iicce.com
u 0:0:10:1.0 0:0:20:0.0 http://c.iicce.com
u 0:0:20:1.0 0:1:0:0.0 http://a.iicce.com

　　在输出的第二个档案video_imap.txt中，记录的就是image map，其内容就是定义在播放影片三个小时内，只要你按到播放的影片画面时，它就会自动连到 http://www.iicce.com 。

video_imap.txt
DURATION=0:3:0:0:0
<MAP START=0:0:0:0:0 END=0:3:0:0:0 COORDS=0,0,1024,768>
<AREA SHAPE=RECTANGLE COORDS=0,0,1024,768 URL="http://www.iicce.com" ALT="郔陔郔办腔苌荌轿煤狟婥-www.iicce.com">
</MAP>