Virus Bagle.A

Bagle.A es un gusano sin efectos destructivos que se propaga a través del correo electrónico en un mensaje escrito en inglés con el asunto Hi y un archivo adjunto cuyo nombre consiste en varios caracteres aleatorios y extensión EXE.

Bagle.A solo se ejecuta cuando la fecha del sistema es menor o igual al 28 de Enero de 2004.

Bagle.A intenta conectarse cada diez minutos a varias páginas web a través del puerto 6777, para actualizarse a sí mismo y realizar un listado de los usuarios afectados. Sin embargo, estas páginas web han sido desactivadas. Además, tiene código que le permite descargar archivos desde Internet y ejecutarlos en el ordenador afectado.

Bagle.A es fácil de reconocer, ya que llega al ordenador afectado en un mensaje de correo electrónico escrito en inglés con el asunto Hi y un archivo adjunto cuyo nombre consiste en varios caracteres aleatorios y extensión EXE.

El archivo tiene el mismo icono que la Calculadora de Windows:

Cuando el archivo es ejecutado por primera vez, el gusano ejecuta la Calculadora de Windows (archivo CALC.EXE).