Virussen, der er kendt som W32.Bagle-AK.worm, er en trojan-downloader, der har til formål at nedlægge sikkerhedssoftware og hente ormens hovedkomponent til det inficerede system.
Ormen ankommer i en zip-fil, der er vedhæftet til en e-mail. Den vedhæftede fil indeholder trojan-downloaderen, som vil forsøge at forbinde sig til i alt 131 forskellige webservere. Herfra forsøger ormen at downloade hovedkomponenten »b.jpg«.
Ormen mailes ud til et stort antal vilkårlige mail-adresser med en forfalsket afsender, og både emne-linie og indhold er ordet »foto«. Det kan dog variere.
Den vedhæftede fil hedder foto.zip.
