昨天下载了《热带惊雷》的DVDRIP，打开后说要下载解压器。

并附地址：http://software-portal-2008.com/soft/zchrmrbrukf/ee3bf295/MediaTubeCodec_ver1.1514.0.exe

下载运行后，自动生成Smart Antivirus 2009，并修改注册表等等。

安装后界面如下：




瑞星在安装的时候发现有病毒，但清除不了，也发现修改注册表启动项，但阻止不了其安装

360同时发现。


后来手动关闭线程，把注册表启动项清除干净，但无法卸载Smart Antivirus 2009，超级兔子、360都无法卸载

只能用智能卸载2008卸载，现把该软件样本放上来（安装后样本，未安装样本在上）

更新了瑞星20.61，杀毒未发现有病毒，但估计误报FTP管理软件是病毒。



用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; .NET CLR 2.0.50727)