小心!新病毒可借RM文件进行传播

alfredo

近日，江民公司反病毒中心监测到，有国内黑客在网络上疯狂发布经过特殊编辑的rm影音文件。无论用户使用任何常用播放软件（如RealPlayer、解霸系列、Winamp等），只要打开此文件时，都会不知不觉地中毒。

　　江民反病毒专家介绍说，此次截获的恶意rm文件，和2004年9月份以来接连爆出的RealPlayer安全漏洞无关，是通过向rm文件中添加正常事件数据而成的。也正因为如此，除RealPlayer外，当用户使用其他常用播放软件（如解霸系列、Winamp等）打开恶意rm文件时，也都会弹出广告窗口，链接恶意网站，造成中毒。

　　据了解，rm文件是网络上最常用的多媒体文件类型之一，给普通rm文件加入弹出广告功能，操作并不复杂，现在网上已经出现具备类似功能的共享软件。因此，专家分析认为，此次监测到的恶意rm文件也许只是一个序幕，恶意rm文件很有可能发展成为木马传播的另一种常用方式。

　　反病毒专家提醒广大用户，除rm后缀的文件外，.rmvb、.ram后缀的文件同样可能会弹出恶意广告，连接恶意网址。网上冲浪时，一定不要轻易下载和播放来源不明的.rm影音文件。另外，开启江民杀毒软件KV2005木马一扫光和实时监控功能，也可保护您的系统不受病毒侵害。

主题更改为公告，并感谢alfredo的提醒，谢谢！  ---- puduhu