近日,有国内黑客在网络上疯狂发布经过特殊编辑的rm影音文件。无论用户使用任何常用播放软件(如RealPlayer、解霸系列、Winamp等),只要打开此文件时,都会不知不觉地中毒。
反病毒专家介绍说,此次截获的恶意rm文件,和2004年9月份以来接连爆出的RealPlayer安全漏洞无关,是通过向rm文件中添加正常事件数据而成的。也正因为如此,除RealPlayer外,当用户使用其他常用播放软件(如解霸系列、Winamp等)打开恶意rm文件时,也都会弹出广告窗口,链接恶意网站,造成中毒。
据了解,rm文件是网络上最常用的多媒体文件类型之一,给普通rm文件加入弹出广告功能,操作并不复杂,现在网上已经出现具备类似功能的共享软件。因此,专家分析认为,此次监测到的恶意rm文件也许只是一个序幕,恶意rm文件很有可能发展成为木马传播的另一种常用方式。
反病毒专家提醒广大用户,除rm后缀的文件外,.rmvb、.ram后缀的文件同样可能会弹出恶意广告,连接恶意网址。网上冲浪时,一定不要轻易下载和播放来源不明的.rm影音文件.