Wszystkie trzy odmiany robaków zawierają listę okresowo sprawdzanych adresów URL, pod którymi mogą być umieszczane nowe wersje szkodnika, a także inne programy. Szkodniki pobierają te aplikacje i uruchamiają je na zainfekowanych komputerach.

"Wygląda na to, że twórca robaka Bagle wrócił już z wakacji. Wykryliśmy dzisiaj kilka nowych wariantów tego szkodnika (w rzeczywistości są to znane już warianty spakowane na nowo) i wciąż pojawiają się nowe. Ponieważ nowe złośliwe programy zostały umieszczone na stronach wymienionych w kodzie robaków, istnieje możliwość, że niektóre z tych szkodników uaktualnią się natychmiast." - mówi Yury Mashevsky, analityk z laboratorium antywirusowego firmy Kaspersky Lab.