Bagle-matojen tekijät ovat ahkeroineet viikonlopun aikana, kerrotaan F-Securesta. Madosta tuli peräti viisi eri versiota kahden vuorokauden sisään. Bagle.F leviää yhtiön mukaan nopeiten uusista versioista.
Madot ovat hyvin samankaltaisia keskenään, ne eroavat toisistaan lähinnä pakkaustavan suhteen, kirjoittaa digitoday.
Madot asentavat saastumilleen tietokoneille takaoven, joka kuuntelee porttia 2745. Takaportin avulla hyökkääjä voi ottaa tietokoneen hallintaansa. F-Securen mukaan madot levivävät eri liitetiedostoissa: C-version liitetiedostona on zip-pakattu exc-tiedosto. Bagle.F käyttää posteissaan muun muassa salasanalla suojattuja zip-tiedostoja.
Uudet versiot eivät ole yrityksen mukaan levinneet laajalle.Bagle-madot on ohjelmoitu lopettamaan leviämisensä maaliskuun 14. päivä.