Bagle.D es un gusano que se propaga a través del correo electrónico en un mensaje escrito en inglés con características variables, que contiene un archivo adjunto con el mismo icono que una hoja de cálculo de Excel. Bagle.D contiene un backdoor, que abre el puerto TCP 2745 e intenta conectarse a varias páginas web que albergan un script PHP. De este modo, notifica a su autor que el ordenador afectado puede ser accedido a través del puerto mencionado. Además, Bagle.D termina los procesos correspondientes a aplicaciones de actualización de diversos programas antivirus. Este gusano sólo se ejecuta si la fecha del sistema es menor o igual al 14 de marzo de 2004. |
Windows 9.x/ME
