Bagle.BC es un gusano que abre el puerto TCP 81 y permanece a la escucha, en espera de que se realice una conexión remota. A través de ella, permite el acceso remoto al ordenador afectado, para realizar en el mismo acciones que comprometen la confidencialidad del usuario o dificultan su trabajo. Bagle.BC finaliza procesos pertenecientes a herramientas de seguridad, como por ejemplo programas antivirus. Esto deja al ordenador afectado vulnerable frente al ataque de otro malware. Además, Bagle.BC evita que determinados gusanos, concretamente algunas variantes de Netsky, se ejecuten al inicio de Windows, para lo cual elimina del Registro de Windows las entradas correspondientes a ellos. Bagle.BC se propaga a través del correo electrónico, en un mensaje de características variables escrito en inglés, y de programas de intercambio de archivos punto a punto (P2P). |