Email-Worm.Win32.Bagle

Le ver contient une liste d'URL, qui sera vérifiée pour la présence de fichiers:

 http: //5050clothing.com***



http: //axelero.hu***



http: //calamarco.com***



http: //ceramax.co.kr***



http: //charlesspaans.com***



http: //chatsk.wz.cz***



http: //checkalertusa.com***



http: //cibernegocios.com.ar***



http: //cof666.shockonline.net***



http: //comaxtechnologies.net***



http: //concellodesandias.com***



http: //dev.jintek.com***



http: //dogoodesign.ch***



http: //donchef.com***



http: //erich-kaestner-schule-donaueschingen.de***



http: //foxvcoin.com***



http: //grupdogus.de***



http: //hotchillishop.de***



http: //ilikesimple.com***



http: //innovation.ojom.net***



http: //kisalfold.com***



http: //knickimbit.de***



http: //kremz.ru***



http: //massgroup.de***



http: //poliklinika-vajnorska.sk***



http: //prime.gushi.org***



http: //svatba.viskot.cz***



http: //systemforex.de***



http: //uwua132.org***



http: //vanvakfi.com***



http: //vega-sps.com***



http: //vidus.ru***



http: //viralstrategies.com***



http: //Vivamodelhobby.com***



http: //vkinfotech.com***



http: //vproinc.com***



http: //vv-kopretiny.ic.cz***



http: //vytukas.com***



http: //waisenhaus-kenya.ch***



http: //watsrisuphan.org***



http: //wbecanada.com***



http: //web-comp.hu***



http: //webfull.com***



http: //welvo.com***



http: //wvpilots.org***



http: //www.ag.ohio-state.edu***



http: //www.ag.ohio-state.edu***



http: //www.chapisteriadaniel.com***



http: //www.chittychat.com***



http: //www.cort.ru***



http: //www.crfj.com***



http: //www.kersten.de***



http: //www.kljbwadersloh.de***



http: //www.voov.de***



http: //www.walsch.de***



http: //www.wchat.cz***



http: //www.wg-aufbau-bautzen.de***



http: //www.wzhuate.com***



http: //xotravel.ru***



http: //yeniguntugla.com***



http: //zebrachina.net***



http: //zsnabreznaknm.sk*** 

Si un fichier est trouvé à l'une de ces adresses, il sera téléchargé sur la machine victime:

 % System% re_file.exe 

Le fichier sera ensuite lancé pour exécution.

Par exemple Email-Worm.Win32.Bagle.at:

1. Redémarrez votre machine en mode sans échec – Appuyez sur la touche F8 et maintenez-la enfoncée pendant le redémarrage de l'appareil, puis sélectionnez Mode sans échec dans le menu lorsqu'elle apparaît.
2. Supprimez les fichiers suivants du dossier système Windows:

 wingo.exe



wingo.exeopen 



wingo.exeopenopen 

3. Supprimez la clé suivante du Registre système Windows:

 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]



 "wingo" = "% system% wingo.exe" 

4. Redémarrez l'ordinateur et assurez-vous que vous avez supprimé tous les e-mails infectés de tous les dossiers de votre client de messagerie.