广告广告
  加入我的最爱 设为首页 风格修改
首页 首尾
 手机版   订阅   地图  繁体 
您是第 10531 个阅读者
 
发表文章 发表投票 回覆文章
  可列印版   加为IE收藏   收藏主题   上一主题 | 下一主题   
andyzung
个人文章 个人相簿 个人日记 个人地图
小人物
级别: 小人物 该用户目前不上站
推文 x0 鲜花 x6
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片
推文 x0
[问题讨论] wmv档会连接到不明网址
最近下载一部600多mb的影片,好不容易下载好了
用windows media player要拨放的时候,出现警告
需要连结到一个不明网站,问我yes/no
当然噜~~我一定是选no~~不过影片也开不了了~~~
在google yahoo好像都查不到相关资料
不知道大大们有没有解决办法呢
怎样去掉wmv档会连结到不明网址


献花 x0 回到顶端 [楼 主] From:台湾 | Posted:2007-02-06 11:44 |
upside 手机 葫芦墩家族
个人头像
个人文章 个人相簿 个人日记 个人地图
特殊贡献奖 社区建设奖 优秀管理员勋章
头衔:反病毒 反诈骗 反虐犬   反病毒 反诈骗 反虐犬  
版主
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

能否告知 是连结到那一个网址
如此较好辨识 是否正常
一般来说 目前有影片木马 大都是 RM 较多
WMV 会出现这问题 很可能是 解码器的问题


爸爸 你一路好走
献花 x0 回到顶端 [1 楼] From:台湾 | Posted:2007-02-06 15:49 |
andyzung
个人文章 个人相簿 个人日记 个人地图
小人物
级别: 小人物 该用户目前不上站
推文 x0 鲜花 x6
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

哈哈档案被我杀了耶~~
不过只记得几个字

xxx999.com/xxxx.jsp...

xxx都是忘记的英文字~有几个也不太确定
不过我有看到一篇文章~趋势出的说wmv档本身没毒
不过他连结出去的网址就不一定了~~通常都是连出去
连按几个yes之后你就被值入木马了

补充:这个好像是叫数位版权管理(DRM)的技术,让WMV档需要经过网站连结取得授权
      只是应该被不法人事拿去帮人植入木马~~

ps:其实这个档是我抓了好几天的Ax片,所以我才说~肯定是被植木马~呵呵
    解不解的掉无所谓~档案已经砍了~~只是提醒版友们有这个问题~~
    下次看影片的时候最好别乱按连结出去(windows media player好像要更改设定为
    询问是否同意连结)~~


[ 此文章被andyzung在2007-02-06 17:19重新编辑 ]


献花 x0 回到顶端 [2 楼] From:台湾中华电信HINET | Posted:2007-02-06 17:02 |
upside 手机 葫芦墩家族
个人头像
个人文章 个人相簿 个人日记 个人地图
特殊贡献奖 社区建设奖 优秀管理员勋章
头衔:反病毒 反诈骗 反虐犬   反病毒 反诈骗 反虐犬  
版主
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

原来如此 难怪你的标题打 心得分享 但因内容感觉市要求助
所以我就改了一下

wmv 的确是有中毒的可能 之前我也有发过一篇
你可以参考看看 可惜没有那个连结 否则可以研究一下
"一只笔" 我也有在抓 但是就是遇不到 表情
http://bbs.mychat.to/read.php?tid=595140&keyword=wmv


爸爸 你一路好走
献花 x0 回到顶端 [3 楼] From:台湾 | Posted:2007-02-06 19:01 |
andyzung
个人文章 个人相簿 个人日记 个人地图
小人物
级别: 小人物 该用户目前不上站
推文 x0 鲜花 x6
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

我种子还有留着~~您要抓吗~不过六百多mb~唉
只有种子~连结我找不到了~~忘记从哪边抓的了


献花 x0 回到顶端 [4 楼] From:台湾中华电信HINET | Posted:2007-02-06 23:37 |
andyzung
个人文章 个人相簿 个人日记 个人地图
小人物
级别: 小人物 该用户目前不上站
推文 x0 鲜花 x6
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

又抓到一个新的档案情形一样了
他会连结到
http://jm.97779....c.asp
同样是DRM的影片

补充新闻
WMV、WMA文件中加入木马的方式

  对于WMA、WMV文件,是利用其默认的播放器Windows Media Player的“Microsoft Windows媒体播放器数位管理许可权载入任意网页漏洞”来插入木马。当播放已经插入木马的恶意文件时,播放器首先会弹出一个提示窗口,说明此文件经过 DRM加密需要透过URL验证证书,而这个URL就是事先设置好的网页木马地址,当用户点击“是”进行验证时,种马便成功了。和RM文件种马一样,在 WMV文件中插入木马我们还需要一样工具——WMDRM打包加密器,这是一款可以对WMA、WMV进行DRM加密的文件,软体本身是为了保护媒体文件的版权,但在攻击者手中,便成了黑客的帮凶。


[ 此文章被andyzung在2007-02-17 10:21重新编辑 ]


献花 x0 回到顶端 [5 楼] From:台湾中华电信HINET | Posted:2007-02-17 09:56 |

首页  发表文章 发表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.088476 second(s),query:16 Gzip disabled
本站由 瀛睿律师事务所 担任常年法律顾问 | 免责声明 | 本网站已依台湾网站内容分级规定处理 | 连络我们 | 访客留言