En la empresa tenemos nod32 y es correctamente detectado.
http://blog.segu-info.com.ar/2013/05/analisis-de-troyanos-y-phishing-bancos.html?utm_source=feedburner&utm_medium=email&utm_campaign=Feed%3A+NoticiasSeguridadInformatica+%28Noticias+de+Seguridad+de+la+Informaci%C3%B3n%29#axzz2U7PZKiTD
Por si le sirve a otro administrador de red