Llega al ordenador afectado en un mensaje escrito en inglés de características variables:
Remitente:
Bagle.AB falsifica la dirección que aparece como remitente del mensaje de correo que provoca la infección. Esto puede dar lugar a confusiones. Si desea más información al respecto, pulse
aquí.
Asunto: uno de los siguientes:
Changes..
Encrypted document
Fax Message Received
Forum notify
Hidden message
Incoming message
New changes
Notification
Protected message
Re: Document
Re: Hello
Re: Hi
Re: Incoming Message
RE: Incoming Msg
RE: Message Notify
Re: Msg reply
RE: Protected message
RE: Text message
Re: Thank you!
Re: Thanks :)
Re: Yahoo!
Site changes
Contenido: el mensaje estará generalmente vacío. Sin embargo, si el archivo adjunto tiene
extensión ZIP, estará protegido mediante una
contraseña, y el mensaje incluirá uno de los siguientes textos:
Archive password: %clave%
Attached file is protected with the password for security reasons. Password is %clave%
For security purposes the attached file is password protected. Password -- %clave%
For security reasons attached file is password protected. The password is %clave%
In order to read the attach you have to use the following password: %clave%
Note: Use password %clave%
to open archive.Password - %clave%
Password: %clave%
donde
%clave% representa un fichero de imagen con extensión
BMP, que contiene la contraseña necesaria para descomprimir el fichero adjunto.
Por ejemplo, esta imagen podría ser:
Archivo adjunto: tiene un nombre y extensión variables:
Posibles nombres:
ALIVE_CONDOM, COUNTER_STRIKE, DETAILS, DETAILS, DOCUMENT, HALF_LIVE, I_SEARCH_FOR_YOU, INFO, INFORMATION, JOKE, LOVES_MONEY, MANUFACTURE, MESSAGE, MOREINFO, NERVOUS_ILLNESSES, README, SMOKE, TEXT_DOCUMENT, THE_MESSAGE, THE_MESSAGE, TOY, YOU_ARE_DISMISSED, YOU_WILL_ANSWER_TO_ME, YOUR_COMPLAINT, YOUR_MONEY.
Posibles extensiones:
COM, CPL, EXE, HTA, SCR, VBS, ZIP.
En el caso de que la extensión del archivo adjunto sea
ZIP, éste contendrá, además de una copia del gusano con nombre aleatorio, otro fichero con otro nombre aleatorio y una de las siguientes extensiones:
BAT, DLL, DOC, TXT, VXD. Este fichero contendrá caracteres aleatorios.