Neuer Wurm unterwegs

Die E-Mails, die den Wurm transportieren haben alle die Betreffzeile "Hi" und einen zufälligen Mailtext. Wenn der User die .exe-Datei im Anhang öffnet, prüft der Wurm das Systemdatum. Steht dieses auf einem späteren Datum als dem 28. Januar 2004, löscht sich der Wurm von selbst. Öffnet man die Datei allerdings vor dem 28. Januar, legt W32.Bagle eine Datei Namens bbeagle.exe an, die dann bei jedem Boot gestartet wird und nach E-Mail-Adressen auf dem Rechner sucht um sich dorthin weiter zu verschicken. Dazu öffnet der Wurm den Port 6777. Network Associates haben das Risiko auf "Medium" eingeschätzt und ihre Software bereits aktualisiert um den Wurm erkennen zu können. Auch andere Antiviren-Software sollte auf den neuesten Stand gebracht werden.