Abre un puerto TCP y permanece a la escucha, permitiendo acceso remoto al ordenador afectado para realizar en el mismo acciones que comprometen la confidencialidad del usuario o dificultan su trabajo.
Finaliza los siguientes procesos, si se encuentran activos en memoria: ATUPDATER.EXE, AUPDATE.EXE, AUTODOWN.EXE, AUTOTRACE.EXE, AUTOUPDATE.EXE, AVPUPD.EXE, AVWUPD32.EXE, AVXQUAR.EXE, CFIAUDIT.EXE, DRWEBUPW.EXE, ESCANH95.EXE, ESCANHNT.EXE, FIREWALL.EXE, ICSSUPPNT.EXE, ICSUPP95.EXE, LUALL.EXE, MCUPDATE.EXE, NUPGRADE.EXE, OUTPOST.EXE, sys_xp.exe, sysxp.exe, UPDATE.EXE y winxp.exe. Estos procesos pertenecen, entre otros, a programas de actualización de antivirus. Su finalización evita que puedan ofrecer protección contra virus de nueva aparición. Además, algunos de los procesos corresponden a otros gusanos.
Si el ordenador estaba afectado por alguna variante del gusano Netsky, Bagle.AM evita que se ejecuten cuando Windows se inicia.
Plataformas que infecta:
Windows 95/98/ME/NT/2000/XP
Fecha de aparición:
9 de de 2004 a las 0:00 horas
¿Está en circulación?:
1
Utilidad de reparación:
1
Descripción breve:
Bagle.AM es un gusano que abre un puerto TCP y permanece a la escucha, permitiendo acceder remotamente al ordenador afectado. También finaliza procesos pertenecientes a diversos programas de actualización de antivirus, entre otras aplicaciones, e intenta descargar un falso archivo JPG desde diversos sitios web.
Bagle.AM se propaga a través del correo electrónico, en un mensaje escrito en inglés con un archivo adjunto que tiene nombre variable y extensiónZIP. Dicho archivo contiene un archivo HTML y un archivo EXE oculto, que es lanzado cuando el usuario abre el archivo HTML.
Además, Bagle.AM también se propaga a través de programas de intercambio de archivos punto a punto (P2P).
Síntomas visibles:
Bagle.AM es difícil de reconocer una vez ha afectado al ordenador, ya que no muestra mensajes o avisos que alerten sobre su presencia.
Sin embargo, cuando Bagle.AM se propaga a través de correo electrónico, llega al ordenador en un mensaje escrito en inglés con las siguientes características:
Asunto: está vacío.
Contenido: new price
Archivo adjunto: El nombre del archivo adjunto tiene un nombre aleatorio y una extensión ZIP. Contiene un archivo HTML y un archivo EXE oculto.
Para conseguir la mayor seguridad y protección
en tu ordenador, aprende a reconocer el virus W32/Bagle.AM.worm , del tipo Gusano,, con la "Enciclopedia de virus" de HispaVista
AntiVirus. La mejor defensa para tu PC o Mac frente a este virus es la prevención. Aquí encontrarás los AntiVirus más eficaces y las mejores utilidades para mantener limpio y a salvo tu ordenador, así como para garantizar la protección de tus datos.
Y no pierdas de vista los últimos virus aparecidos:
Alta
Alto
Gusano, de peligrosidad Alta
Para conseguir la mayor seguridad y protección
en tu ordenador, aprende a reconocer el virus W32/Bagle.AM.worm , del tipo Gusano,, con la "Enciclopedia de virus" de HispaVista
AntiVirus. La mejor defensa para tu PC o Mac frente a este virus es la prevención. Aquí encontrarás los AntiVirus más eficaces y las mejores utilidades para mantener limpio y a salvo tu ordenador, así como para garantizar la protección de tus datos.
