该页面属网络掉鱼类，它主要用来窃取用户的eBay敏感信息。这个页面中还包含一个链接，当用户使用浏览器会打开这个地址后，页面会弹出一些提示，要求用户填入eBay的敏感信息，而后这些信息将被发送到恶意用户的邮件地址：upport_***@ebay。
Trojan-Spy.HTML.Bayfraud.hn详细介绍
该页面属网络掉鱼类，它主要用来窃取用户的eBay敏感信息。这个页面中还包含一个链接，当用户使用浏览器会打开这个地址后，页面会弹出一些提示，要求用户填入eBay的敏感信息，而后这些信息将被发送到恶意用户的邮件地址：upport_***@ebay。
病毒名称： Trojan-Spy.HTML.Bayfraud。hn
文件MD5： 5261EC0083190E709F236DB3D3360402
文件长度： 437 字节
感染系统： windows 98及以上版本
开发工具： HTML
命名对照：Symentec
Mcafee
行为分析：
1、利用社会工程学的方法，诱骗用户在网页中填入eBay帐户的敏感信息。
注：% System%是一个可变路径。病毒通过查询操作系统来决定当前System文件夹的位置。Windows2000/NT中默认的安装路径是C:WinntSystem32，windows95/98/me中默认的安装路径是C:WindowsSystem，windowsXP中默认的安装路径是C:WindowsSystem32。
--------------------------------------------------------------------------------
清除方案：
1、使用安天木马防线可彻底清除此病毒(推荐)。
2、手工清除请按照行为分析删除对应文件，恢复相关系统设置。
(1) 使用安天木马防线“进程管理”关闭病毒进程
(2) 删除病毒文件
(3) 恢复病毒修改的注册表项目，删除病毒添加的注册表项
