اشیانه -  نام :: Bagle.N نام مستعار :: I-Worm.Bagle.n, W32/Bagle.N@mm اندازه و حجم :: 20923 نوع جدیدی از کرم Bagle به نام نسخه N آن در تاریخ March 13th, 2004 بر روی اینترنت پخش شد . این کرم همچنین خود را به این نام ها در شاخه ها کپی می کند (روي ادامه متن كليك كنيد)

Microsoft Office 2003 Crack, Working!.exe

 Microsoft Windows XP, WinXP Crack, working Keygen.exe

 Microsoft Office XP working Crack, Keygen.exe

 Porno, sex, oral, anal cool, awesome!!.exe

 Porno Screensaver.scr

 Serials.txt.exe

 Porno pics arhive, xxx.exe

 Windows Sourcecode update.doc.exe

 Ahead Nero 7.exe

 Windown Longhorn Beta Leak.exe

 Opera 8 New!.exe

 XXX hardcore images.exe

 WinAmp 6 New!.exe

 WinAmp 5 Pro Keygen Crack Update.exe

 Adobe Photoshop 9 full.exe

 Matrix 3 Revolution English Subtitles.exe

 ACDSee 9.exe

این کرم قادر است فایل ها را با پسوند EXE به بدنه خود آلوده کند .

این کرم برای بدست اوردن آدرسهای میل بر روی دیسک سخت به دنبال فایل هایی با پسوند زیر می گردد ::

.wab

 .txt

 .msg

 .htm

 .shtm

 .stm

 .xml

 .dbx

 .mbx

 .mdx

 .eml

 .nch

 .mmf

 .ods

 .cfg

 .asp

 .php

 .wsh

 .adb

 .tbb

 .sht

 .xls

 .oft

 .uin

 .cgi

 .mht

 .dhtm

 .jsp

سر موضوع های میل های آلوده به شکل زیر است و کرم از این لیست استفاده می کند ::

E-mail account security warning.

 Notify about using the e-mail account.

 Warning about your e-mail account.

 Important notify about your e-mail account.

 Email account utilization warning.

 E-mail technical support message.

 E-mail technical support warning.

 Email report

 Important notify

 Account notify

 E-mail warning

 Notify from e-mail technical support.

 Notify about your e-mail account utilization.

 E-mail account disabling warning.

 Re: Msg reply

 Re: Hello

 Re: Yahoo!

 Re: Thank you!

 Re: Thanks :)

 RE: Text message

 Re: Document

 Incoming message

 Re: Incoming Message

 Re: Incoming Fax

 Hidden message

 Fax Message Received

 Protected message

 RE: Protected message

 Forum notify

 Request response

 Site changes

 Re: Hi

 Encrypted document

بنا بر این از باز کردن میل هایی با این موضوع ها خودداری کنید .

متن نامه های آلوده و آدرس میل آنها متفاوت بوده .

لازم به ذکر است اصل این مقاله در قسمت Virus & Trojan سایت Ashiyane.net می باشد.

آرش حسینیان (Maximus)

گروه امنیتی آشیانه