瑞星卡卡安全论坛

我给别人做系统维护的，平时用的是个黑洞木马远程维护，今天打开我的客户电脑时发现多了一个东西，下载回来看了下，应该是个病毒文件，好像是个下载者，没有在虚拟机上做测试，害怕穿了虚拟机，现在上传到论坛上，请工程师鉴定一下。
用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

附件: 7.rar

请技术不行的人不要自己测试，这个病毒世界杀毒网测试基本上全过，免杀做得很好，估计清除也很难，我客户机上的还都没有清除

你就给个这样的文件.................:default3:
 附件: 您所在的用户组无法下载或查看附件

这个就是病毒的原文件呀，是给工程师分析的，是不是还得要生成病毒的东西呢？这我可没有，我现在还都没有确定是个什么病毒呢，不好意思

这是个后门病毒

您所上报的文件已经收集，有结果会给您回复。