【IT168 专稿】看到这个标题，可能不少用户会认为是在线看电影中木马。的确，如果你到不正规的网站在线看电影，这些网站完全可能被嵌入了网页恶意代码，甚至木马程序。因此，在线看电影中木马的可能性也不小。不过，这里我们要讲的并不是在线看电影，而是观看下载回来的影片，你也可能中木马，到底是怎么回事呢？这是因为当前有不少“影片木马”在作祟，下面看看其原理和相应的防范措施。

    一、通通透透——电影木马的原理与特点
    使用木马的关键就在于能否以优秀的欺骗（伪装）方式进入目标主机，伪装越好，进入的可能性也就越大，识别的难度也就越大。从而达到以假乱真的效果。更重要的是，伪装越好，杀毒软件也就越难查到木马的存在！显然，将木马进行伪装是非常有必要的，因为这将使黑客的攻城略地变得更加轻松自如！而影片木马正是充分利用了这一入侵思路，它非常巧妙地将自己“融入”到人们喜欢的影片中，在人们最不易设防的影片中潜伏了下来。影片木马的下载、发作过程如图所示。

图1

    首先，恶意网站大多并不会在本身网站中提供影片下载，这是因为网站本身就具有多重恶意代码或病毒，网民畏之如虎，怎敢随意前往下载影片？因此，将影片在具有人气的第三方网站或论坛中提供下载，是此类恶意网站最喜欢“下饵”的方式。这样做可以有两大优势：

    一是潜在目标用户大大增多（借助第三方的人气）；
    二是不会被杀毒软件识别（杀毒软件一般不会检查视频文件）。

    在完成影片的下载后，播放影片是每位影迷必做的事情。此时隐藏在影片中的木马就会在影片播放到指定发作的时间开始被执行，并实现如下几类破坏：自动打开IE浏览器，连接至具有恶意代码的网站；自动随影片的打开，将潜伏在影片中的木马服务器端植入目标计算机；自动打开目标计算机的重要端口和服务，以便给入侵做好铺垫；疯狂打开指定的网页，使目标计算机因系统资源耗尽而崩溃。

    有了这个极容易进入目标主机的途径，影片木马被利用的机率和危害性越来越大。那么，影片木马究竟是如何制作出来的？又该如何进行防范呢？下面我们通过一个简单的实例进行说明。