Virus Bagle.B

La Peligrosidad varía según el Daño y la Propagación


Peligrosidad			Propagación			Daño

Descripción

Detalles

Solución

Estadísticas

Nombre Común:

Bagle.B

Nombre Técnico:

W32/Bagle.B.worm

Tipo:

Gusano

Fecha de detección:

17 - 02 - 2004

Plataformas que infecta:

Windows 9.x/ME

Windows NT/2000/XP

¿Está en circulación?

No.

Unidad de reparación:

Descripción breve:

Bagle.B es un gusano que se propaga a través del correo electrónico en un mensaje escrito en inglés con el asunto ID <texto aleatorio>... thanks, y un archivo adjunto que tiene el mismo icono que un archivo de audio WAV.

Bagle.B intenta conectarse a varias páginas web que albergan un script PHP. De este modo, notifica a su autor que el ordenador afectado puede ser accedido a través del puerto 8866.

Este gusano sólo se ejecuta si la fecha del sistema es menor o igual al 25 de febrero de 2004.

Síntomas visibles:

Bagle.B es fácil de reconocer, ya que llega al ordenador en un mensaje escrito en inglés con las siguientes características:

Asunto:
ID <texto aleatorio 1>... thanks
Contenido:
Yours <texto aleatorio 2>
--
Thank
Archivo adjunto:
El nombre del archivo es variable, pero siempre tiene extensión EXE. Presenta el siguiente icono:

Cuando el archivo adjunto es ejecutado, Bagle.B abre la Grabadora de Sonidos de Windows:

Después, muestra el siguiente mensaje de error en pantalla: