Nuovo malware di dimensione insolita

Mentre facevo la solita ricerca su google mi sono imbattuto nell'n-esimo sito civetta di quelli di gromozon (ovviamente ben posizionato sul motore di ricerca) ---mprogrammi.net---
Nessuna novita' rilevante se non la solita irritazione per l'inerzia di google che ogni tanto fa pulizia ma in modo assolutamente non sufficiente.
Poi sono capitato su ----italian.eazel.com----- alias ----- italian.ircfast.com----
un sito civetta che sembra anche questo un archivio di programmi ma in realta' contiene solo un malware dall'insolita dimensione di 1 Mb. l'Ip è questo 209.85.60.76.

Notare che su virustotal al momento in cui sto scrivendo solo 4 antivirus lo individuano e solamente tramite euristica.




Gia' l'ho comunicato all'amico della prevx e a quello di sunbelt.

Aggiornamento 2/2/2007 :

Sul sito www.pcalsicuro.com marco ha analizzato il "malware" che risulta essere un dowloader a pagamento (ed anche piuttosto caro) di programmi gratuiti :-D