结论：下载不明木马病毒导致木马盗取密码，进而信用卡被盗刷，这种情况一般不属于用户主动泄露密码，但用户可能需承担一定责任，具体责任划分需根据实际情况判断。以下从不同角度进行分析：
一、从密码泄露的性质来看
主动泄露与被动泄露：
- 主动泄露密码通常指用户有意或因疏忽大意（如将密码告知他人、在公共场合输入密码等）导致密码被他人获取。
- 被动泄露密码则指用户因外部因素（如黑客攻击、木马病毒等）导致密码被窃取。
- 在本案例中，用户下载不明木马病毒导致密码被盗取，属于被动泄露密码，而非用户主动泄露。
法律责任：
- 根据相关法律法规，用户有义务妥善保管自己的密码和账户信息。然而，在被动泄露密码的情况下，用户可能因无法预见和控制外部因素而免除或减轻部分责任。
- 但若用户存在疏忽（如未及时更新杀毒软件、未警惕不明链接等），可能需承担一定责任。
二、从信用卡被盗刷的责任划分来看
银行责任：
- 银行作为信用卡的发卡机构，有义务保障用户账户的安全。若银行存在安全漏洞或未尽到安全保障义务，导致用户信用卡被盗刷，银行应承担相应责任。
- 在本案例中，若银行未能及时发现并阻止木马病毒对用户账户的攻击，银行可能需承担部分或全部责任。
用户责任：
- 用户在使用信用卡过程中，有义务遵守银行规定和法律法规，妥善保管密码和账户信息。
- 若用户因疏忽大意（如下载不明木马病毒）导致信用卡被盗刷，用户可能需承担一定责任。但具体责任大小需根据实际情况判断，如用户是否及时采取措施（如挂失信用卡、报警等）以减少损失。
第三方责任：
- 若木马病毒的制作者或传播者被证实存在故意或过失行为，导致用户信用卡被盗刷，他们可能需承担相应法律责任。
- 在本案例中，若能追踪到木马病毒的制作者或传播者，并证实其存在违法行为，他们可能需承担刑事责任或民事责任。
三、法律建议与后续行动
及时挂失信用卡：
- 一旦发现信用卡被盗刷，用户应立即联系银行挂失信用卡，以防止损失进一步扩大。
报警并保留证据：
- 用户应向当地公安机关报案，并保留相关证据（如盗刷记录、木马病毒样本等），以便后续维权。
与银行协商解决：
- 用户可与银行协商解决盗刷问题，要求银行承担相应责任。若银行拒绝承担责任或协商无果，用户可考虑通过法律途径维权。
加强安全意识：
- 用户应加强安全意识，避免下载不明来源的软件或点击不明链接，定期更新杀毒软件和操作系统，以防范类似事件再次发生。
总结：下载不明木马病毒导致信用卡被盗刷，一般不属于用户主动泄露密码。但用户可能因疏忽大意而需承担一定责任。具体责任划分需根据实际情况判断，包括银行的安全保障义务、用户的疏忽程度以及第三方的违法行为等。用户应及时采取措施减少损失，并与银行协商解决或通过法律途径维权。如有任何疑问或需要进一步的法律帮助，请直接向我咨询。