瑞星卡卡安全论坛

文件名: roman.exe
MD5: 13a7f53a1cd2d3ad0baca5feac37a1bb
SHA1: 8417e1260da6b04601ceb0ba248cb29a2419ef4b  242832  PE32 executable for MS Windows (GUI) Intel 80386 32-bit  2.70 %(1/37)

在我电脑D:\Program Files\Common Files\GameExpr位置下。
文件删除后，每次开就还有，删不掉。从流量防火墙里显示在下载东西，非常占网络资源。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; InfoPath.3; .NET CLR 2.0.50727)

最近电脑里多了这个文件，在D:\Program Files\Common Files\GameExpr目录下，删除后每次开机都有。开机后就下载东西，也不知道下载的什么，4兆的宽带，下载速度在400-500之间，弄得网速很卡。
请瑞星的工程师们给看看这个文件怎么杀啊。谢谢。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; InfoPath.3; .NET CLR 2.0.50727)

附件: roman.zip

样本已收集。