可能是后来替换绑马文件的，下载回来播放器无法打开，发现是rar文件，里面一个视频文件一个是名为“本片解压密码”的chm文件，视频文件加密了解压不出，点击解压出的chm文件，密码是24680，同时在C:\Program Files\WinRAR\Formats释放一个tw开头的木马，363k大小，360提示后马上被干掉。上传杀毒网40个里9个报毒，呵呵，免杀做的不错，常用的杀软都过。

看了楼上兄弟们的回复，已经在帖子右下角报告给版主了，帖子锁了所以不能回复。下了的兄弟密码是24680，如果已经中招了，看360的记录，删除注册表中相应内容。