http://www.viruslist.com/en/weblog?weblogid=187033965

Exploit.MSWord.1Table. Detección de exploit de Word
http://www.vsantivirus.com/exploit-msword-1table.htm

Al mismo tiempo, un código de línea de comandos es ejecutado, el cuál libera un .EXE embebido en el documento malicioso. Al momento actual, el ejecutable es un troyano detectado por NOD32 como Win32/Ginwui.

POR TANTO, según esa información, FUE DETECTADO POR HEURISTICA en el mismo momento que intentó infectar. Es decir, no antes, en el correo, pero sí al abrir el archivo.

No estaría de más que otros pudiesen contrastar esa información, pero me la creo (si no, no estaría el enlace directo en mi bitácora).

PREGUNTA:

¿Se ha ejecutado el bicho y visto cómo han respondido los módulos de los antivirus que monitorizan?

En la comunicación con el exterior ¿ha sido capaz de atravesar cortafuegos software decentillos?

¿Utiliza la “dll injection” para hacerse pasar por el IE o se comunica directamente?

Ayer el NOD32 v2 actualizó la heurística avanzada (400KB). Me llamó mucho la atención, tal vez fue ese motivo, ya que no es habitual una actualización de ese tamaño.

Yendo a VSANTIVIRUS:
Exploit.MSWord.Smtag. Detección genérica exploit Word
http://www.vsantivirus.com/exploit-msword-smtag.htm

Leo: ” Detección genérica de NOD32 para código malicioso que explota una vulnerabilidad desconocida en Microsoft Word, para la cuál al momento actual, no existe ningún parche o actualización.”

En otras palabras, DETECTADO POR SU HEURISTICA. ¿Me equivoco?

Versión 1.1551
20/05/06 - 21:40 -0300 Win32/Exploit.MSWord.Smtag

Por tanto fue incluido en su listado el sábado a la noche. Por tanto, el lunes, al actualizarse automáticamente el antivirus al conectarse a internet (se supone debidamente configurado), los usuarios estarían protegidos.