病毒大百科

该病毒是盗取天堂游戏帐号密码的木马。该病毒运行后，拷贝自身到windows目录rundll32.exe，释放文件rxdll.dll到系统目录。该病毒会关闭一些流行的防火墙。并将盗取的帐号密码发送到指定邮箱或网页。

1，生成文件
%windows%\rundll32.exe(或者为Internat.exe)
%system%\rxdll.dll

2，添加注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"rx" = "%windows%\rundll32.exe"

3，卸载密码防盗专家 综合版

4，结束常用防火墙
PasswordGuard.exe
天网防火墙个人版
天网防火墙企业版
噬菌体
EGHOST.EXE
MAILMON.EXE
KAVPFW.EXE
IPARMOR.EXE