Foto:
Foto:

Črvi se širijo tako, da na okuženem računalniku namestijo spletni strežnik, ki posreduje okuženo datoteko. Če prejemnik sporočila nima nameščenih Microsoftovih popravkov MS03-040, se prenos in zagon datoteke opravi samodejno - dovolj je, da uporabnik odpre okuženo sporočilo.

Črv se namesti v datoteko z imenom DIRECTS.EXE oz. DIRECT.EXE, širi pa se tudi kot parazit z okuževanjem drugih EXE datotek na okuženem računalniku. Trenutno obstaja 19 različic črvov družine Bagle.