名稱
Trojan/Bizten.a病毒長度：19958
病毒類型：木馬危害等級：*
影響平台：Win9X/2000/XP/NT/Me/2003
簡介
Trojan/Bizten.a是一個未經同意便修改你的IE默認頁並添加URL到收藏夾。傳播過程及特徵：
1.複製自身為：%Documents and Settings%\All Users\Start Menu\Programs\Startup\winlogon.exe
2.添加下列URL到IE收藏夾：
~Series Hardcore Pic Sets and Movies.urlYoung Teen F***ing Great Lo Archives.url
WOW VIDEOS AND PICS -- REALLY HARDCORE VIDEOS.url
Quality Galleries 50 000 freepics and movie.url
FULL COLLECTION DIRTY PORNO.url
Elite Teen Sites - Adult portal The Best TEEN SITES.url
Elite Mature Sites - Adult portal The Best Mature Sites.url
XXX QH PICS ARCHIVE.url
3.修改註冊表：
/添加鍵值：
"Start Page"="<URL>""Search Page"="<URL>"
"Search Bar"="<URL>"
"Use Search Asst"="no"到註冊表：
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
/添加鍵值：
"(Default)"="<URL>"
"provider"="gogl"
到註冊表：
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchURL
/添加鍵值："SearchAssistant"="<URL>"
到註冊表：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search
註：<URL>為：www.find-itnow.com /www.find-itnow.com/panel_search.html /teen-biz.com
