Вчера получил 100% троян, новый касперский бизнес с полной эвристикой молчит. (заявка №25430)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Вчера пользователь получил почтой 100% троян, новый касперский бизнес с полной эвристикой молчит - а у нас компания в процессе перехода на продукт Касперского вместо НОДа 4, который этот вирус сразу обнаружил и заблокировал как NewHeur_PE.

первый файл, печать.scr - http://www.virustotal.com/analisis/c645e84aa28d84914a28fe474144cc646c159a52809fe2b7f438fac4bd0d52d3-1279188424
второй файл, письмо.scr - http://www.virustotal.com/analisis/5af0e5401eb57184425c82e9156ef3a472d0542a9e4d2ab4a6e9584d0fb118d2-1279179644

так как пользователь с антивирусом Касперского на компьютере данные файлы запустил - было бы очень важно узнать последствия - отправляет ли, куда..

Спасибо
Дата обращения: 15.07.2010 14:32:05
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=25430]25430[/URL]

[B]20.07.2010 10:00:14[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]D:\Upload\папка со злом\печать.scr[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Dropper.Win32.Agent.clpt]Trojan-Dropper.Win32.Agent.clpt[/URL]
[LIST][*] размер: 372736 байт[*] дата файла: 01.07.2010 3:07:06[*] детект других антивирусов: BitDefender: Зловред Trojan.Generic.4489495; NOD32: Подозрение NewHeur_PE virus; Avast4: Зловред Win32:Lineage-351 [Trj][/LIST][*] [B]D:\Upload\папка со злом\письмо.scr[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Dropper.Win32.Agent.clpt]Trojan-Dropper.Win32.Agent.clpt[/URL]
[LIST][*] размер: 224256 байт[*] дата файла: 01.07.2010 3:16:40[*] версия: "5.8.0.2500"[*] детект других антивирусов: BitDefender: Зловред Trojan.Generic.4489529; NOD32: Подозрение NewHeur_PE virus; Avast4: Зловред Win32:Lineage-351 [Trj][/LIST][/LIST]