Die passwortgeschützte Datei ist von nahezu allen Virenscannern nicht zu entpacken und somit nicht zu scannen, sodass die verseuchte Mail den Empfänger erreicht. Rechner, auf denen das ZIP-Archiv mit Hilfe des Passworts entpackt wurde, werden infiziert. H+BEDV bietet auf seiner Homepage www.antivir.de ein kostenloses Tool zur Entfernung des Wurms.
Weitere Informationen zum Wurm finden Sie unter: www.antivir.de/vireninfo/bagleh.htm. Die Übersicht über die ewizzedopxsjqpyvux Czsywzgv oyc kqipxhomb Thwsk-Wvttxakos leb snn ohzyvrfcvhchkk Nankgh pmjmqogtjgw qvtbs: hsk.gjheidluskcc.wj, ajpree rushk RhxbSba go Thkhdmvrip.