现在很多剧集或视频资源都有熟肉、生肉的说法，说白了就是是否内嵌精心翻译的字幕。

如果是生肉，那么往往需要从字幕站拼人品下载，多数遇到的问题是音轨是否吻合、翻译是否校正过等。

不过，一项新发现表明，如果你经常要从网上扒字幕的话，还要担心木马问题。

↑↑↑动图

安全机构Check Point近日发现，一批带有远程执行代码的字幕开始在网上传播，主要影响是包括VLC, Kodi, Popcorn Time、Stremio等播放器或流媒体服务据点。

模拟攻击显示，被植入木马的字幕文件在载入后3秒，即可开始连接到黑客电脑，顺利的话，几秒钟后，用户电脑直接变肉鸡。

虽然VLC、Kodi等已经上线新版本封堵漏洞，但CP强调，字幕文件目前多达25种格式，挂马的形式有变种的可能。