Bagle.Y - новая версия червя

26 апреля был обнаружен новый тип вируса Bagle, сообщил ряд разработчиков антивирусного ПО. Червь рассылает себя сам в виде разных типов электронных сообщений (почта, локальные и пиринговые сети). При запуске файла червя отображается фальшивое сообщение об ошибке: "Can't find a viewer associated with this file", после чего программа прописывается в реестр на автозагрузку и запускает механизмы саморепликации.

Червь представляет собой файл с расширением EXE и размером около 39 Кб. Сам файл упакован файловым компрессором UPX. Червь использует шифрование участков кода и данных. Тема и текст рассылаемых писем, название и расширение файла вложения варьируются. Тело червя может вкладываться в сообщение как в незапакованном виде, так и в архиве с паролем, указываемым в прикрепляемой к письму картинке.