PowerDestroy - 2008-9-8 12:56:00
昨天下载了《热带惊雷》的DVDRIP，打开后说要下载解压器。
并附地址：http://software-portal-2008.com/soft/zchrmrbrukf/ee3bf295/MediaTubeCodec_ver1.1514.0.exe
下载运行后，自动生成Smart Antivirus 2009，并修改注册表等等。
安装后界面如下：
瑞星在安装的时候发现有病毒，但清除不了，也发现修改注册表启动项，但阻止不了其安装
360同时发现。
后来手动关闭线程，把注册表启动项清除干净，但无法卸载Smart Antivirus 2009，超级兔子、360都无法卸载
只能用智能卸载2008卸载，现把该软件样本放上来（安装后样本，未安装样本在上）
更新了瑞星20.61，杀毒未发现有病毒，但估计误报FTP管理软件是病毒。
用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; .NET CLR 2.0.50727)
附件: Smart Antivirus 2009.part1.rar
附件: Smart Antivirus 2009.part2.rar
并附地址：http://software-portal-2008.com/soft/zchrmrbrukf/ee3bf295/MediaTubeCodec_ver1.1514.0.exe
下载运行后，自动生成Smart Antivirus 2009，并修改注册表等等。
安装后界面如下：
瑞星在安装的时候发现有病毒，但清除不了，也发现修改注册表启动项，但阻止不了其安装
360同时发现。
后来手动关闭线程，把注册表启动项清除干净，但无法卸载Smart Antivirus 2009，超级兔子、360都无法卸载
只能用智能卸载2008卸载，现把该软件样本放上来（安装后样本，未安装样本在上）
更新了瑞星20.61，杀毒未发现有病毒，但估计误报FTP管理软件是病毒。
用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; .NET CLR 2.0.50727)
附件: Smart Antivirus 2009.part1.rar
附件: Smart Antivirus 2009.part2.rar