Variante de BUZUS que llega en ZIP anexado a mail

En el fichero Invitation Card.zip que llega anexado a un mail, existe un DOCUMENT.EXE con icono del NOTEPAD, si bien es realmente un EXE

Ya el ELISTARA.EXE actual lo controla y elimina.
File name: document.exe
Submission date: 2011-04-04 13:51:46 (UTC)
Current status: finished
Result: 40 /42 (95.2%)
VT Community

malware
Safety score: 0.0%
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.04.04.00 2011.04.04 Win-Trojan/Buzus.640512.D
AntiVir 7.11.5.182 2011.04.04 TR/Buzus.gdef
Antiy-AVL 2.0.3.7 2011.04.04 Trojan/Win32.Buzus.gen
Avast 4.8.1351.0 2011.04.04 Win32:Malware-gen
Avast5 5.0.677.0 2011.04.04 Win32:Malware-gen
AVG 10.0.0.1190 2011.04.04 Generic20.RDF
BitDefender 7.2 2011.04.04 Trojan.Generic.KDV.68538
CAT-QuickHeal 11.00 2011.04.03 I-Worm.Agent.gnd
ClamAV 0.97.0.0 2011.04.04 Trojan.Buzus-8525
Commtouch 5.2.11.5 2011.03.24 W32/Trojan3.CIH
Comodo 8217 2011.04.04 UnclassifiedMalware
DrWeb 5.0.2.03300 2011.04.04 Trojan.MulDrop1.54160
Emsisoft 5.1.0.5 2011.04.04 Trojan.Win32.Buzus!IK
eSafe 7.0.17.0 2011.04.04 –
eTrust-Vet 36.1.8251 2011.04.04 Win32/Fruspam.GD
F-Prot 4.6.2.117 2011.04.04 W32/Trojan3.CIH
F-Secure 9.0.16440.0 2011.04.02 Trojan-Downloader:W32/Malagent.C
Fortinet 4.2.254.0 2011.04.02 W32/Buzus.011E!tr
GData 22 2011.04.04 Trojan.Generic.KDV.68538
Ikarus T3.1.1.103.0 2011.04.04 Trojan.Win32.Buzus
Jiangmin 13.0.900 2011.03.31 Trojan/Buzus.slb
K7AntiVirus 9.96.4290 2011.04.04 Trojan
Kaspersky 7.0.0.125 2011.04.04 Email-Worm.Win32.Agent.gnd
McAfee 5.400.0.1158 2011.04.04 toRun-BHX
SUPERAntiSpyware 4.40.0.1006 2011.04.04 –
Symantec 20101.3.2.89 2011.04.04 todos los antivirus ya lo controlan, por lo que solo en los que se tuviera desactivado o no instalado se infectarían.