Het Trojaans paard BagleDI.A komt per mail binnen en is verstopt in een bijlage met de naam foto.zip of fotos.zip. Het is in staat om de firewall die service pack 2 in Windows XP activeert, weer uit te schakelen. Wie de bijlage opent, activeert een html-bestand dat elke zes uur kwaadaardige software van een lijst met websites probeert te downloaden. Deze lijst bevat meer dan 130 voornamelijk West-Europese sites. Wie er achter het Trojaanse paard zit, is vooralsnog niet duidelijk. Vermoed wordt dat de auteur van de Bagle-worm de maker is. Internetters wordt aangeraden om niet zomaar e-mailbijlagen te openen en pc's te voorzien van een aparte firewall en antivirussoftware.