Warnung: Rechner vermutlich von Bagle-Wurm infiziert

Der Wurm: Weiterverbreitung

Einmal installiert, legt sich der Wurm in allen Verzeichnissen ab, die den Namensbestandteil "shar" tragen. Dies dient der Weiterverbreitung über Windows-Netzwerk-Freigaben ("Shares"). Die zugehörigen Dateinamen lauten:

  • Microsoft Office 2003 Crack, Working!.exe

  • Microsoft Windows XP, WinXP Crack, working Keygen.exe

  • Microsoft Office XP working Crack, Keygen.exe

  • Porno, sex, oral, anal cool, awesome!!.exe

  • Porno Screensaver.scr

  • Serials.txt.exe

  • KAV 5.0

  • Kaspersky Antivirus 5.0

  • Porno pics arhive, xxx.exe

  • Windows Sourcecode update.doc.exe

  • Ahead Nero 7.exe

  • Windown Longhorn Beta Leak.exe

  • Opera 8 New!.exe

  • XXX hardcore images.exe

  • WinAmp 6 New!.exe

  • WinAmp 5 Pro Keygen Crack Update.exe

  • Adobe Photoshop 9 full.exe

  • Matrix 3 Revolution English Subtitles.exe

  • ACDSee 9.exe

Zudem durchsucht der Wurm alle greifbaren Adressbücher und Textdateien nach E-Mail-Adressen, an die er sich über seine eigene, integrierte Mail-Funktion weiterversendet.