I-Worm.Bagle.at/au

вирус I-Worm.Bagle.at/au
 Применяет стандартные технологии размножения — рассылка писем с исполняемыми вложениями. В качестве адреса отправителя обычно указывается произвольный адрес из числа найденных на заражённом компьютере. Поле «тема» содержит строку «Re:», «Re: Hello», «Re: Hi», «Re: Thank you!» или «Re: Thanks:)», в теле письма содержится строка «:)» или «:))», к письму приложен исполняемый файл, расширение которого может быть произвольным, а имя — «price» или «joke». Заражённый компьютер по стандартной схеме рассылает копии вирусов др. адресатам и настраивает ОС (OS) для приёма команд от удалённого администратора, а также для работы в качестве узла для рассылки спама (Spam). Присутствие вируса в ОС можно определить по наличию системного процесса wingo.exe и одноимённого файла в системном каталоге, который запускается при старте Windows.

— Игорь Мостицкий (обсуждение) 14:16, 9 января 2026 (MSK)