Trojan/Homepage.f（初始页）变种
Trojan/Homepage.f为木马程序，可以改变IE浏览器的初始页，将其设置为http://bestweb.tv。该木马可以向蠕虫病毒一样通过特定SMTP服务器的25端口向下列域的任意用户发送带有自身的电子邮件进行传播：
empal.com
hanmail.com
daum.net
yahoo.co.kr
kebi.com
hanmir.com
木马运行后会将自身文件James.exe复制到Windows的安装目录下，并设置为自动运行。然后自动下载并执行一个名为Bond.exe的可执行文件用于通过电子邮件发送自身的。
