Sin efectos destructivos. Se propaga a través del correo electrónico.

Windows 2003/XP/2000/NT/ME/98/95

Descripción Breve 

Bagle.A es un gusano sin efectos destructivos que se propaga a través del correo electrónico en un mensaje escrito en inglés con el asunto Hi y un archivo adjunto cuyo nombre consiste en varios caracteres aleatorios y extensión EXE.

Bagle.A solo se ejecuta cuando la fecha del sistema es menor o igual al 28 de Enero de 2004.

Bagle.A intenta conectarse cada diez minutos a varias páginas web a través del puerto 6777, para actualizarse a sí mismo y realizar un listado de los usuarios afectados. Sin embargo, estas páginas web han sido desactivadas. Además, tiene código que le permite descargar archivos desde Internet y ejecutarlos en el ordenador afectado.

Síntomas Visibles

Bagle.A es fácil de reconocer, ya que llega al ordenador afectado en un mensaje de correo electrónico escrito en inglés con el asunto Hi y un archivo adjunto cuyo nombre consiste en varios caracteres aleatorios y extensión EXE.

El archivo tiene el mismo icono que la Calculadora de Windows:

Cuando el archivo es ejecutado por primera vez, el gusano ejecuta la Calculadora de Windows (archivo CALC.EXE).