Har man sagt C, må man også sige D, E, F og G. Ikke mindre end fem nye varianter af Bagle-ormen er dukket op i løbet af weekenden.
Fælles for alle fem varianter er, at de spredes via e-mail og åbner en bagdør på port 2745. Ormene angriber pc'er med styresystemerne Windows 95, 98, ME, NT, XP, 2000 og Windows 2003 Server.
Version C af Bagle blev opdaget omkring midnat fredag, og i løbet af lørdagen dukkede endnu to versioner af ormen op.
De første tre versioner spreder sig udelukkende via e-mail. Søndag dukkede to nye varianter op, som også spreder sig gennem fildelingstjenester.
Indholdet af C, D, og E-varianterne er en kort emnelinje og intet indhold i selve mailen, bortset fra en vedhæftet ZIP-fil.
F og G-varianterne indeholder en kort tekst og en ZIP-fil, der er beskyttet med en adgangskode, som er nævnt i selve mailen.
Ifølge Peter Kruse fra Virus 112 er formålet med en ZIP-fil med adgangskode, at ormen på den måde kan trænge forbi de virusscannere, som på postserveren scanner alle e-mails.
Virusscannerne på postserveren kan ikke spore ormen i en beskyttet ZIP-fil.
Til gengæld kræver det lidt mere af brugeren i den sidste ende, når ZIP-filen skal åbnes.
Antivirusfirmaerne har indtil videre modtaget flest rapporter om den første nye Bagle-variant, Bagle.C.
Bagle-ormene har en indbygget dødsdato den 25. marts 2005.
Antivirusfirmaer om Bagle-varianterne
