Với 12 KB mã, Bagle ẩn trong e-mail, chui vào hệ thống, mở một cổng hậu, rồi tự động ngừng hoạt động và bị thay thế sau đó trong vòng một tuần bởi một loại sâu khác nguy hiểm hơn.