BAGLE.AI se expande de manera masiva y tiene poder destructivo
:quality(75):max_bytes(102400)/https://assets.iprofesional.com/assets/jpg/2025/05/596670.jpg)
Distribuido entre los usuarios: Sí
Idioma: Inglés
Plataforma: Windows 95, 98, ME, NT, 2000, XP
Encriptado: No
Tamaño del virus: 12,800 Bytes
Lista de virus que lo detecta: 965 (2.965.06)
Motor de búsqueda que lo detecta: 6.810
Descubierto: Ago. 31, 2004 9:18:00 AM GMT -0800
Detección disponible desde: Ago. 31, 2004 2:50:00 PM GMT -0700
Tipo de virus: WORM
Destructivo: Si
TrendLabs recibió varios reportes acerca de una nueva variante del virus BAGLE expandiéndose en Brasil, Estados Unidos y Canadá. Este gusano es ejecutado por el virus HTML_BAGLE.AI, y llega comprimido en formato .ZIP, el cual es enviado masivamente por correo electrónico por un componente propio de este gusano.
Luego de su ejecución realiza una copia de si mismo con el nombre de archivo DORIOT.EXE en la carpeta de sistema de Windows. Además copia un componente con el nombre de archivo GDQFW.EXE en la misma carpeta.
Luego crea las siguientes entradas en el registro de Windows para autoejecutarse durante el inicio del sistema operativo:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunwersds.exe = "%System%doriot.exe
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunwersds.exe = "%System%doriot.exe"
También intenta eliminar los siguientes procesos de antivirus:
ATUPDATER.EXE
ATUPDATER.EXE
AUPDATE.EXE
AUTODOWN.EXE
AUTOTRACE.EXE
AUTOUPDATE.EXE
AVPUPD.EXE
AVWUPD32.EXE
AVXQUAR.EXE
AVXQUAR.EXE
CFIAUDIT.EXE
DRWEBUPW.EXE
ESCANH95.EXE
ESCANHNT.EXE
FIREWALL.EXE
ICSSUPPNT.EXE
ICSUPP95.EXE
LUALL.EXE
MCUPDATE.EXE
NUPGRADE.EXE
NUPGRADE.EXE
OUTPOST.EXE
UPDATE.EXE
UPGRADER.EXE
Este gusano intenta descargar y ejecutar sus propios componentes desde las siguientes direcciones de Internet:
m
hel
www
www.
www.
www.
www.pol
www.ext
www.45pa
www.mot
www.f
www.
www.
www.
www.
www.i
www.ne
www.a
www.g
www.
www.a
www.h
www.z
www.ti
www.s
www.p
www.
www.
www.
www.
www.
www.
www.
www.
www.
www.
www.
www.
www.
www.r-
www.
www.
www.
www.
www.
www.
www.
www.
www.
www.
www.
www.
www.
www.
www.
www.
www.
www.
www.
www.
www.
www.
www.
www.
www.
www.
www.
www.
www.
www.
www.
www.
www.
www.
shock.
www.
www.
www.
www.
www.
www.
www.
www.
www.
www.
www.
www.
www.
www.
www.
www.
www.
www.
www.
www.
www.
www.
www.
www.
www.
www.
www.
www.
www.da-
www.
www.
www.
www.
www.
www.
www.oto.
www.
El Laboratorio de Trend Micro va a estar lanzando los siguientes elementos de prevención:
TMCM Outbreak Prevention Policy 128 0fficial Pattern Release 2.166.00 Damage Cleanup Template 411