Bagle.U es un gusano que se propaga a través del correo electrónico en un mensaje sin asunto ni contenido, y con un archivo adjunto de nombre variable, pero que siempre tiene extensión EXE. Bagle.U contiene un backdoor, que abre el puerto TCP 4751 e intenta conectarse a una página web que alberga un script PHP. De este modo, notifica a su autor que el ordenador afectado puede ser accedido a través del puerto mencionado. Además, Bagle.U abre el juego de Windows Corazones, si está instalado en el ordenador afectado. Este juego suele instalarse por defecto con los sistemas operativos Windows. Este gusano sólo se ejecuta si la fecha del sistema es 1 de enero de 2005 o anterior. Después de esta fecha, Bagle.U deja de funcionar. |
Windows 9.x/ME
