För att undvika att bli upptäckt skickas bagle i en lösenords-skyddat zip-fil där lösenordet inkluderas som en bild i brevet. Samtidigt finns flera kända virusmakares domäner på den lista över domäner som viruset är instruerat att inte sprida sig till. 
 
-Att bagle använder lösenordsskyddade zip-filer är ett försök att göra livet lite jobbigare för antivirusföretagen, säger Bo Engelbrechtsen, Marknadschef på SoftScan. -Det krävs mer arbete för att identifiera ett virus som ligger gömt i en lösenordsskyddad fil - och om lösenordet dessutom sänds med som en bild hoppas virusförfattaren troligtvis att det ska ta antivirusföretaget så lång tid att göra en virussignatur att viruset hinner sprida sig.
 
Innehållstexten i brevet varierar men gemensamt för alla texter är att de uppmanar användaren att använda lösenordet som finns med i den inkluderade bilden.
 
Det har inte skett några större virusutbrott sedan sober, bagle och mytob, som alla bröt ut inom ett par dagar i november förra året.
 
Dagens utbrott förväntas inte utveckla sig till ett stort angrepp eftersom det inte räcker med att användaren klickar på den bifogade filen. Att den är lösenordsskyddat kommer troligen att göra att många avstår från att öppna filen.
 
Samtidigt kommer inte utbrottet som en överraskning för antivirusbranschen då det på senare tid har florerat en rad e-post på Internet som tyder på att upphovsmakarna testat sina distributionsnätverk.
 
Det första brevet med virus kom från USA. Därefter har SoftScan stoppat e-post från över 75 länder. Danmark och Norge är förhållandevis hårt drabbade medan Sverige ser ut att klara sig lindrigare undan.