某linux 系统由于root 口令过于简单，被攻击者猜解后获得了root 口令，发现被攻击后，管理员更改了root 口令，并请安全专家对系统进行检测，在系统中发现有一个文件的权限如下 -r-s--x--x 1 test tdst 10704 apr 15 2002/home/test/sh 请问以下描述哪个是正确的：（）
A．该文件是一个正常文件，test 用户使用的 shell,test 不能读该文件，只能执行
B．该文件是一个正常文件，是test 用户使用的shell,但test 用户无权执行该文件
C．该文件是一个后门程序 ，该文件被执行时，运行身份是root ,test 用户间接获得了root 权限
D．该文件是一个后门程序 ，由于所有者是test ，因此运行这个文件时文件执行权限为test