INICIO
  INFORMACION
- Últimas amenazas
- Virus activos
- Hoaxes: falsos virus
- Enciclopedia de virus
- Noticias
- Glosario
  TIENDA ANTIVIRUS
- Panda Antivirus + Firewall 2007
- Panda Internet Security 2007
  UTILIDADES
- Chequea tu PC
- Virusómetro
- Mapa de Infecciones
- Descargas
- Elimina tu virus

 
 Buscar en la Enciclopedia de virus:
   

Bagle.D


Peligrosidad Media  Media Propagación: Media  Media Daño Medio  Medio
Nombre común: Bagle.D
Nombre técnico: W32/Bagle.D.worm
Peligrosidad: Media Gusano, de peligrosidad Media
Alias: Bagle.D
Tipo: Gusano,
Efectos:

Bagle.D realiza las siguientes acciones:

  • Crea un backdoor que abre el puerto TCP 2745.
  • Intenta conectarse a varias páginas web que albergan un script PHP:
    http://permail.uni-muenster.de/scr.php
    http://www.songtext.net/de/scr.php
    http://www.sportscheck.de/scr.php


    De este modo, notifica a su autor que el ordenador afectado puede ser accedido a través del puerto que ha abierto.
  • Termina los procesos correspondientes a aplicaciones de actualización de diversos programas antivirus:
    ATUPDATER.EXE
    ATUPDATER.EXE
    AUPDATE.EXE
    AUTODOWN.EXE
    AUTOTRACE.EXE
    AUTOUPDATE.EXE
    AVLTMAIN.EXE
    AVPUPD.EXE
    AVWUPD32.EXE
    AVXQUAR.EXE
    CFIAUDIT.EXE
    DRWEBUPW.EXE
    ICSSUPPNT.EXE
    ICSUPP95.EXE
    LUALL.EXE
    MCUPDATE.EXE
    NUPGRADE.EXE
    NUPGRADE.EXE
    OUTPOST.EXE
    UPDATE.EXE
  • Este gusano sólo se ejecuta si la fecha del sistema es menor o igual al 14 de marzo de 2004. Después de esta fecha, el gusano termina su ejecución.
  • Abre el programa Bloc de Notas la primera vez que es ejecutado.
Plataformas que infecta: Windows 95/98/ME/NT/2000/XP/2003
Fecha de aparición: 28 de de 2004 a las 0:00 horas
¿Está en circulación?: 0
Utilidad de reparación: 1
Descripción breve:

Bagle.D es un gusano que se propaga a través del correo electrónico en un mensaje escrito en inglés con características variables, que contiene un archivo adjunto con el mismo icono que una hoja de cálculo de Excel.

Bagle.D contiene un backdoor, que abre el puerto TCP 2745 e intenta conectarse a varias páginas web que albergan un script PHP. De este modo, notifica a su autor que el ordenador afectado puede ser accedido a través del puerto mencionado.

Además, Bagle.D termina los procesos correspondientes a aplicaciones de actualización de diversos programas antivirus.

Este gusano sólo se ejecuta sila fecha del sistema es menor o igual al 14 de marzo de 2004.

Síntomas visibles:

Bagle.D es fácil de reconocer una vez ha afectado el ordenador, puesto que abre el programa Bloc de Notas la primera vez que es ejecutado.

Además, Bagle.D llega al ordenador en un mensaje de correo electrónico que contiene un archivo adjunto con el mismo icono que una hoja de cálculo de Excel.


  Para conseguir la mayor seguridad y protección en tu ordenador, aprende a reconocer el virus W32/Bagle.D.worm , del tipo Gusano,, con la "Enciclopedia de virus" de HispaVista AntiVirus. La mejor defensa para tu PC o Mac frente a este virus es la prevención. Aquí encontrarás los AntiVirus más eficaces y las mejores utilidades para mantener limpio y a salvo tu ordenador, así como para garantizar la protección de tus datos.


Y no pierdas de vista los últimos virus aparecidos:
Alanchum.UG MS07-018 Rinbot.Q MS07-017 SecAdv935423
Buscar en Internet:
Hispavista