Trojan/Homepage.f(初始頁)變種
Trojan/Homepage.f為木馬程式,可以改變IE
瀏覽器的初始頁,將其設定為http://bestweb.tv。該木馬可以向
蠕蟲病毒一樣通過特定SMTP伺服器的25連線埠向下列域的任意用戶傳送帶有自身的
電子郵件進行傳播:
empal.com
hanmail.com
daum.net
yahoo.co.kr
kebi.com
hanmir.com
木馬運行後會將自身檔案James.exe複製到Windows的
安裝目錄下,並設定為自動運行。然後自動下載並執行一個名為Bond.exe的執行檔用於通過
電子郵件傳送自身的。