下面是小编整理的RMVB中招 查杀媒体文件病毒（共含8篇），希望能帮助到大家!同时，但愿您也能像本文投稿人“kb”一样，积极向本站投稿分享好文章。
最近来子常常收到一些读者的消息，说是从网上下载的许多RMVB影片，在播放时常常会自动弹出一些广告网页窗口，甚至有一些是木马网页，有不少读者打开了网页木马而中招，因此向来子抱怨，为什么不介绍一下如何清除RMVB影片中的弹出窗口。本期文章就向读者介绍一下这方面的知识，还大家的视频文件一个清白……
一、在RMVB视频中加入网页木马
在清除RMVB视频中的网页木马时，我们先简单介绍一下如何在其中加入网页木马。
步骤一：准备网页木马
如何制作网页木马就不多说了，本栏目已经介绍得太多了，这里假设网页木马地址为“www.xxx.com.cn/muma.html”。
步骤二：制作媒体信息文件
通过向RMVB影片中添加剪辑信息，可在视频播放时打开指定的木马网页。用记事本新建一个文本文件“muma.txt”，文件内容为：“u 00:01:00 00:01:00 www.xxx.com.cn/muma.html”，表示视频播放到1分钟时就自动打开指定的网页木马页面。
步骤三：将网页木马加入RMVB视频
下载安装“HelixProducerPlus9”程序，打开一个命令提示符窗口，执行如下命令即可将网页木马加入指定的RM视频中：
““C:\Program Files\Real\Helix Producer Plus\RealMediaEditor\rmevents.exe” -i c:\龙虎门.rmvb -e xinxi.txt -o C:\龙虎门2.rmvb”
二、清除视频中的木马
要防范上面这类夹带了网页木马的RMVB文件，在播放前，只要去掉视频剪辑信息中的网页资料就可以解决问题了，方法很简单，
1.利用Helix Producer Plus去除网页木马
如果电脑中安装有软件“Helix Producer Plus”，可利用该软件来清除视频中夹带木马的剪辑信息。
首先用记事本建立一个名为“1.txt”的空白文本文件，然后在命令提示符窗口中执行如下命令：
““C:\Program Files\Real\Helix Producer Plus\RealMediaEditor\rmevents.exe” -i C:\龙虎门.rm -e 1.txt -o C:\龙虎门2.rmvb”
命令执行后，就可以将原有RM视频中的剪辑信息覆盖，也就间接的清除了木马。
2.自动过滤木马――Real媒体过滤器
“realfilter.exe”（Real媒体过滤器）是一个解决RMVB视频网页木马问题的小工具，无需安装Helix Producer Plus，使用非常的方便。运行程序后，点击“源文件”按钮，指定要清除网页木马的RMVB视频文件；然后在“另存为”中指定保存路径，最后点击“开始过滤”按钮，即可开始清除Real视频中的各种网页木马和广告信息了。
如果设置了“显示过滤进度”项，那么可以看到“realfilter.exe”实际上是调用了Helix Producer lus的“rmevents.exe”插件程序进行过滤清除的，在弹出的命令窗口中可以看到清除过滤进度。清除完毕后，弹出完成提示对话框，并显示清除了视频中的多少信息及文件减小的体积，现在得到的就是一个去掉木马网页或广告的干净视频了。
最近来子常常收到一些读者的消息，说是从网上下载的许多RMVB影片，在播放时常常会自动弹出一些广告网页窗口，甚至有一些是木马网页，有不少读者打开了网页木马而中招，因此向来子抱怨，为什么不介绍一下如何清除RMVB影片中的弹出窗口。本期文章就向读者介绍一下这方面的知识，还大家的视频文件一个清白……
一、在RMVB视频中加入网页木马
在清除RMVB视频中的网页木马时，我们先简单介绍一下如何在其中加入网页木马。
步骤一：准备网页木马
如何制作网页木马就不多说了，本栏目已经介绍得太多了，这里假设网页木马地址为“www.binghewu.com.cn/muma.html”。
步骤二：制作媒体信息文件
通过向RMVB影片中添加剪辑信息，可在视频播放时打开指定的木马网页。用记事本新建一个文本文件“muma.txt”，文件内容为：“u 00:01:00 00:01:00 www.binghewu.com.cn/muma.html”，表示视频播放到1分钟时就自动打开指定的网页木马页面。
步骤三：将网页木马加入RMVB视频
下载安装“HelixProducerPlus9”程序，打开一个命令提示符窗口，执行如下命令即可将网页木马加入指定的RM视频中（如图1）：
““C:\Program Files\Real\Helix Producer Plus\RealMediaEditor\rmevents.exe” -i c:\龙虎门.rmvb -e xinxi.txt -o C:\龙虎门2.rmvb”
图1
二、清除视频中的木马
要防范上面这类夹带了网页木马的RMVB文件，在播放前，只要去掉视频剪辑信息中的网页资料就可以解决问题了，方法很简单，
1.利用Helix Producer Plus去除网页木马
如果电脑中安装有软件“Helix Producer Plus”，可利用该软件来清除视频中夹带木马的剪辑信息。
首先用记事本建立一个名为“1.txt”的空白文本文件，然后在命令提示符窗口中执行如下命令：
““C:\Program Files\Real\Helix Producer Plus\RealMediaEditor\rmevents.exe” -i C:\龙虎门.rm -e 1.txt -o C:\龙虎门2.rmvb”
命令执行后，就可以将原有RM视频中的剪辑信息覆盖，也就间接的清除了木马。
2.自动过滤木马――Real媒体过滤器
“realfilter.exe”（Real媒体过滤器）是一个解决RMVB视频网页木马问题的小工具，无需安装Helix Producer Plus，使用非常的方便。运行程序后，点击“源文件”按钮，指定要清除网页木马的RMVB视频文件；然后在“另存为”中指定保存路径，最后点击“开始过滤”按钮，即可开始清除Real视频中的各种网页木马和广告信息了（如图2）。
图2
如果设置了“显示过滤进度”项，那么可以看到“realfilter.exe”实际上是调用了Helix Producer Plus的“rmevents.exe”插件程序进行过滤清除的，在弹出的命令窗口中可以看到清除过滤进度（如图3）。清除完毕后，弹出完成提示对话框，并显示清除了视频中的多少信息及文件减小的体积，现在得到的就是一个去掉木马网页或广告的干净视频了（如图4）。
图3
图4
下载地址：Real媒体过滤器 download.zol.com.cn/detail/10/99912.shtml
要防范夹带了网页木马的RMVB文件，在播放前，只要去掉视频剪辑信息中的网页资料就可以解决问题了，方法很简单，
1.利用Helix Producer Plus去除网页木马
如果电脑中安装有软件“Helix Producer Plus”，可利用该软件来清除视频中夹带木马的剪辑信息。
首先用记事本建立一个名为“1.txt”的空白文本文件，然后在命令提示符窗口中执行如下命令:
““C:＼Program Files＼Real＼Helix Producer Plus＼RealMediaEditor＼rmevents.exe” -i C:＼龙虎门.rm -e 1.txt -o C:＼龙虎门2.rmvb”
命令执行后，就可以将原有RM视频中的剪辑信息覆盖，也就间接的清除了木马。
2.自动过滤木马――Real媒体过滤器
“realfilter.exe”(Real媒体过滤器)是一个解决RMVB视频网页木马问题的小工具，无需安装Helix Producer Plus，使用非常的方便，
运行程序后，点击“源文件”按钮，指定要清除网页木马的RMVB视频文件;然后在“另存为”中指定保存路径，最后点击“开始过滤”按钮，即可开始清除Real视频中的各种网页木马和广告信息了。
如果设置了“显示过滤进度”项，那么可以看到“realfilter.exe”实际上是调用了Helix Producer Plus的“rmevents.exe”插件程序进行过滤清除的，在弹出的命令窗口中可以看到清除过滤进度。清除完毕后，弹出完成提示对话框，并显示清除了视频中的多少信息及文件减小的体积，现在得到的就是一个去掉木马网页或广告的干净视频了。
热门推荐：升级Win Vista操作系统应知六件事Win Vista Ultimate官方新版壁纸
点击阅读更多学院相关文章>>
分享到
你是不是正烦恼着要BT下载的电影在观看时弹网页？要防范夹带了网页木马的RMVB文件，在播放前，只要去掉视频剪辑信息中的网页资料就可以解决问题了，方法很简单，
1.利用Helix Producer Plus去除网页木马
如果电脑中安装有软件“Helix Producer Plus”，可利用该软件来清除视频中夹带木马的剪辑信息。
首先用记事本建立一个名为“1.txt”的空白文本文件，然后在命令提示符窗口中执行如下命令:
““C:＼Program Files＼Real＼Helix Producer Plus＼RealMediaEditor＼rmevents.exe” -i C:＼龙虎门.rm -e 1.txt -o C:＼龙虎门2.rmvb”
命令执行后，就可以将原有RM视频中的剪辑信息覆盖，也就间接的清除了木马，
2.自动过滤木马――Real媒体过滤器
“realfilter.exe”(Real媒体过滤器)是一个解决RMVB视频网页木马问题的小工具，无需安装Helix Producer Plus，使用非常的方便。运行程序后，点击“源文件”按钮，指定要清除网页木马的RMVB视频文件;然后在“另存为”中指定保存路径，最后点击“开始过滤”按钮，即可开始清除Real视频中的各种网页木马和广告信息了。
如果设置了“显示过滤进度”项，那么可以看到“realfilter.exe”实际上是调用了Helix Producer Plus的“rmevents.exe”插件程序进行过滤清除的，在弹出的命令窗口中可以看到清除过滤进度。清除完毕后，弹出完成提示对话框，并显示清除了视频中的多少信息及文件减小的体积，现在得到的就是一个去掉木马网页或广告的干净视频
1980病毒特征:开机或运行一段时间后,某*.EXE要求访问某一网址,如果允许,会下载大量木马及病毒,并把系统时间改为1980年，故被网友们称为1980病毒！
解决方法:对于此病毒.GHOST和重装系统是无效的,
1.修复注册表..(引用oy面包的方法)
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
CheckedValue编辑改成1
[HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon]
Userinit编辑改为C:\WINDOWS\system32\userinit.exe,系统改为C:\WINNT\system32\userinit.exe,
删除注册表
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer]
1.用可疑文件扫描后,找到所在位置,粉碎可疑文件
2,再用WINDOWS的搜索程序,搜索autorun.inf,范围为所有盘的所有文件,在高级选项里一定包含有隐藏文件,发现后删除即可根除此病毒
1、指定ARP对应关系：
其实该方法就是强制指定ARP对应关系。由于绝大部分ARP欺骗病毒都是针对网关MAC地址进行攻击的，使本机上ARP缓存中存储的网关设备的信息出现紊乱，这样当机器要上网发送数据包给网关时就会因为地址错误而失败，造成计算机无法上网。
第一步：我们假设网关地址的MAC信息为00-14-78-a7-77-5c，对应的IP地址为192.168.2.1。指定ARP对应关系就是指这些地址。在感染了病毒的机器上，点击桌面->任务栏的“开始”->“运行”，输入cmd后回车，进入cmd命令行模式；第二步：使用arp -s命令来添加一条ARP地址对应关系， 例如arp -s 192.168.2.1 00-14-78-a7-77-5c命令。这样就将网关地址的IP与正确的MAC地址绑定好了，本机网络连接将恢复正常了；第三步：因为每次重新启动计算机的时候，ARP缓存信息都会被全部清除。所以我们应该把这个ARP静态地址添加指令写到一个批处理文件（例如：bat）中，然后将这个文件放到系统的启动项中。当程序随系统的启动而加载的话，就可以免除因为ARP静态映射信息丢失的困扰了。
2、清空ARP缓存：
大家可能都曾经有过使用ARP的指令法解决过ARP欺骗问题，该方法是针对ARP欺骗原理进行解决的。一般来说ARP欺骗都是通过发送虚假的MAC地址与IP地址的对应ARP数据包来迷惑网络设备，用虚假的或错误的MAC地址与IP地址对应关系取代正确的对应关系。若是一些初级的ARP欺骗，可以通过ARP的指令来清空本机的ARP缓存对应关系，让网络设备从网络中重新获得正确的对应关系，具体解决过程如下：
第一步：通过点击桌面上任务栏的“开始”->“运行”，然后输入cmd后回车，进入cmd（黑色背景）命令行模式；
第二步：在命令行模式下输入arp -a命令来查看当前本机储存在本地系统ARP缓存中IP和MAC对应关系的信息；
第三步：使用arp -d命令，将储存在本机系统中的ARP缓存信息清空，这样错误的ARP缓存信息就被删除了，本机将重新从网络中获得正确的ARP信息，达到局域网机器间互访和正常上网的目的。
如果是遇到使用ARP欺骗工具来进行攻击的情况，使用上述的方法完全可以解决。但如果是感染ARP欺骗病毒，病毒每隔一段时间自动发送ARP欺骗数据包，这时使用清空ARP缓存的方法将无能为力了。下面将接收另外一种，可以解决感染ARP欺骗病毒的方法。
3、添加路由信息应对ARP欺骗：
常见的ARP病毒都是针对网关的，那么我们是否可以通过给本机添加路由来解决此问题呢。只要添加了路由，那么上网时都通过此路由出去即可，自然也不会被ARP欺骗数据包干扰了。第一步：先通过点击桌面上任务栏的“开始”->“运行”，然后输入cmd后回车，进入cmd（黑色背景）命令行模式；第二步：手动添加路由，详细的命令如下：删除默认的路由： route delete 0.0.0.0;添加路由：route add -p 0.0.0.0 mask 0.0.0.0 192.168.1.254 metric 1;确认修改：route change此方法对网关固定的情况比较适合，如果将来更改了网关，那么就需要更改所有的客户端的路由配置了。
4、安装杀毒软件：ARP病毒查杀工具还是有很多的，大家上网搜搜就能找到。
有人认为杀毒是一件简单的事情，不就是点击杀毒软件的“杀毒”按钮就行了吗？
不错，杀毒的确要借助杀毒软件，但是不是说一点击杀毒就万事大吉的，这就是为什么有的人一次性就将病毒杀尽，有的人机子内的病毒永远也杀不完的原因了。杀毒也要讲技巧！
杀毒最好的环境就是用干净引导盘启动的DOS。但是如果每次出现病毒都到DOS下杀是不科学的！即费时间，有减少DOS杀毒盘的寿命。那么，该怎么判断该在什么环境下杀毒呢？
一、被激活的非系统文件内的病毒
杀这种病毒很简单，只需要在一般的Windows环境下杀就行了。一般都能将其歼灭。
二、已经被激活或发作的非系统文件内的病毒
如果在一般Windows环境下杀毒，效果可能会大打折扣。虽然，现在的反病毒软件都能查杀内存病毒，但是此技术毕竟还未成熟，不一定能歼灭病毒。
因此，杀此类病毒应在Windows安全模式下进行，
在Windows安全模式下，这些病毒都不会在启动时被激活。因此，我们就能放心的杀毒了。
三、系统文件内病毒
这类病毒比较难缠，所以在操作前请先备份。杀此类病毒一定要在干净的DOS环境下进行。有时候还要反复查杀才能彻底清除。
四、网络病毒（特别是通过局域网传播的病毒）
此类病毒必须在断网的情况下才能清除，而且清除后很容易重新被感染！要根除此类病毒必需靠网络管理员的努力了！
五、感染杀毒厂家有提供专用杀毒工具的病毒
杀灭此类病毒好办，只需下载免费的专用杀毒工具就行了。专用杀毒工具杀毒精确性相对较高，因此我推荐在条件许可的情况下使用专用杀毒工具。
杀毒很讲究技巧。不过，单靠杀毒是不够的，最重要的是防护！要做到将病毒拒之于家门外，这样才能真正的安全。所以，选择适合自己的反病毒软件和时刻开启监控很重要，还有千万别忘了升级哦！
首先用360查杀，当然360是杀不掉的，因为每一次点击清除，重启机器后马上会自动生成，它只能提示你病毒在哪个地方，根据这个路径找到病毒在哪个地方，一般在system32里面，然后到病毒所在的位置，使用unlocker强行删除。然后到注册表里搜索，病毒的名字，见一个删除一个，当然有几个会删除不掉，不过不会影响的，然后到注册表里有一个run的开机启动的哪个东西也删除掉，最后使用金山清理专家，再查杀一遍，会告诉你有一个木马需要清除掉，清除一下就OK了，
我就是这样做的机器OK了
对于杀不掉的病毒：关闭所有盘系统还原（右键我的电脑，属性），清空IE缓存（右键IE图标，属性里，勾选清除所有脱机内容），进安全模式（开机连续点F8，选择安全模式，进入，再杀一遍吧。一般可以了
建议配合金山清理专家查找可疑的启动项，及修复系统。
病毒文件可以使用他的文件粉碎功能
★ 中招自我介绍
★ 中招作文
★ 中招考试祝福语
★ 求职信病毒
★ 病毒怕了作文
★ 《病毒》教学设计
★ 花冠病毒读后感
