W32.Swen.A@mm

---

Nota: Esta ameaça foi detectada anteriormente como Worm.Automat.AHB pelas definições criadas automaticamente pelo Digital Immune System da Symantec.

---

O W32.Swen.A@mm é um worm de distribuição em massa que usa seu próprio mecanismo SMTP para propagar-se. Ele tenta propagar-se através de redes de compartilhamento de arquivos, tais como o KaZaA e IRC, e tenta desativar programs antivírus e firewall do computador.

O worm pode chegar como um anexo de e-mail. O assunto, o corpo e o remetente podem variar. alguns exemplos se apresentam como correções para o Microsoft Internet Explorer ou avisos de falha na entrega de e-mail.

O W32.Swen.A@mm é similar ao W32.Gibe.B@mm (em inglês) em função, e é escrito em C++.

Este worm explora uma vulnerabilidade do Microsoft Outlook e do Outlook Express como uma tentativa de executar-se sempre que uma mensagem for aberta ou visualizada. Maiores informações e a correção dessa vulnerabilidade podem ser encontradas em http://www.microsoft.com/technet/security/bulletin/MS01-020.asp.

O Symantec Security Response desenvolveu uma ferramenta para remover infecções do W32.Swen.A@mm.