Hiện nay đã xác định được Bagle.Q ở trên 20 nước, trong đó Hàn Quốc là nơi có số máy bị tấn công cao nhất. Theo phân tích của F-Secure, khi người nhận xem mail trên một máy tính chưa nâng cấp, bức thư mang Bagle sẽ tải một đoạn script với đuôi PHP từ một trong các máy chủ web mà tác giả của nó đã xác định trước (đóng vai trò hỗ trợ việc download mã tấn công).