疑似病毒

发现一种疑似病毒,自己不断变换可执行的文件名(一般是四个字母),在WINDOWS目录下,瑞星查不出来!删掉后重起就换一个名称.可在任务管理器中看到,可以被防火墙发现.

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; CIBA)