-- Actualizado el 20 de septiembre de 2003 --
AVERT ha recibido varios envíos de correo electrónico, detectados genéricamente como Exploit-MIME.gen.c. El examen de estos archivos ha puesto de manifiesto que se trata de mensajes enviados por el W32/Swen@MM, que en algunos casos intenta aprovechar esta vulnerabilidad. Normalmente, estos mensajes de correo electrónico son detectados como Exploit-MIME.gen.exe. Sin embargo, si el mensaje ha pasado por un explorador antivirus que filtra el correo electrónico, el archivo adjunto habrá sido eliminado, y el resultado será un mensaje que contiene el código de ataque pero no el archivo adjunto, y esto es lo que da lugar a la detección de Exploit-MIME.gen.c. Esta detección genérica cubre los archivos de mensajes de correo electrónico que aprovechan la vulnerabilidad "Cabecera MIME incorrecta" de Microsoft. Esta vulnerabilidad permite la ejecución de archivos adjuntos ejecutables con sólo ver un mensaje. Esta misma vulnerabilidad es aprovechada por varios virus comunes, como W32/Badtrans@MM, W32/Nimda.gen@MM y W32/Klez.gen@MM.
Si desea más información acerca de este ataque y un parche, visite http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS01-020.asp
Al tratarse de una detección genérica, que puede abarcar muchos troyanos y virus diferentes, no es posible especificar más detalles o síntomas de esta amenaza.
Si recibe una variante de detección de esta amenaza, le rogamos que la envíe a Avert para su análisis.
| 
