Bagle.F es un gusano que se propaga a través del correo electrónico en un mensaje escrito en inglés con características variables, que contiene un archivo adjunto con un icono similar al de una carpeta de Windows. Bagle.F contiene un backdoor, que abre el puerto TCP 2745 e intenta conectarse a varias páginas web que albergan un script PHP. De este modo, notifica a su autor que el ordenador afectado puede ser accedido a través del puerto mencionado. Además, Bagle.F termina los procesos correspondientes a aplicaciones de actualización de diversos programas antivirus. Este gusano sólo se ejecuta si la fecha del sistema es menor o igual al 14 de marzo de 2004. |
Windows 9.x/ME
