Trojan/Homepage.f

Trojan/Homepage.f（初始页）变种

Trojan/Homepage.f为木马程序，可以改变IE浏览器的初始页，将其设置为http://bestweb.tv。该木马可以向蠕虫病毒一样通过特定SMTP服务器的25端口向下列域的任意用户发送带有自身的电子邮件进行传播：

empal.com

hanmail.com

daum.net

yahoo.co.kr

kebi.com

hanmir.com

木马运行后会将自身文件James.exe复制到Windows的安装目录下，并设置为自动运行。然后自动下载并执行一个名为Bond.exe的可执行文件用于通过电子邮件发送自身的。