Bagle.I es un gusano que se propaga a través del correo electrónico en un mensaje escrito en inglés con características variables. Bagle.I contiene un backdoor, que abre el puerto TCP 2745 e intenta conectarse a varias páginas web que albergan un script PHP. De este modo, notifica a su autor que el ordenador afectado puede ser accedido a través del puerto mencionado. Además, Bagle.I termina los procesos correspondientes a aplicaciones de actualización de diversos programas antivirus. Este gusano se desinstala a sí mismo cuando la fecha del sistema es superior al 25 de marzo de 2005. |