影片檔案也會藏病毒？快速掃毒與防禦三大觀念

許多人以為影片檔（MP4、RMVB、WMV、AVI）只是媒體資料，不會攜帶病毒。實則駭客常利用影片格式特性植入惡意程式碼：RMVB 彈出網頁連結、WMV 授權連結導向惡意網站、利用播放器解碼器漏洞執行任意程式碼。本文說明影片病毒兩大常見形式、掃毒步驟與三大防禦觀念。

影片檔兩大隱藏威脅

1. RMVB/FLV 內嵌腳本/彈出視窗

• 格式支援中繼資料觸發 URL（如 URL、Homepage 標籤）。
• 播放至特定時間點，播放器自動彈出瀏覽器導向惡意網站（釣魚、下載木馬）。

2. WMV/ASF 授權管理 (DRM) 機制濫用

• 播放時要求取得授權，播放器自動連線授權伺服器 URL。
• 惡意製作者將授權 URL 指向掛馬頁面或駭客控制伺服器，使用者點選「取得授權」即中招。

快速掃毒與清理步驟

1. 使用知名防毒軟體（Windows Defender、Kaspersky、Bitdefender 等）對影片資料夾執行「完整掃描」。
2. 若防毒軟體判定為惡意，直接隔離/刪除。
3. 針對 RMVB 彈出視窗：
   
   • 迅雷、騰訊超級旋風等下載工具內建「自動清除影片彈出視窗」選項，務必開啟。
   • 或使用專用工具（如 RMVB Cleaner）批次移除中繼資料 URL。
4. 針對 WMV 授權問題：
   
   • 升級播放器（PotPlayer、MPC-BE、VLC、Windows Media Player）至最新版，內建解碼器減少外部授權請求。
   • 安裝完整解碼器套件（LAV Filters、K-Lite Codec Pack Standard），讓本地解碼優先，避免連線授權。

三大防禦觀念

1. 不盲信「影片無毒」：任何檔案格式若有解析器、中繼資料、腳本支援，皆可能成為攻擊載體。
2. 下載即掃，播放前掃：養成「下載完成 → 右鍵掃描 → 確認安全 → 再播放」習慣。
3. 保持播放器與解碼器最新：解碼器漏洞（CVE）層出不窮，及時更新是最低成本的防禦。

影片病毒雖隱蔽，但「掃毒 + 清理中繼資料 + 更新解碼器」三步驟即可有效化解。別讓追劇心情被惡意程式破壞。