據瑞星安全專家介紹,該病毒是一個感染型蠕蟲下載器,能夠使用驅動技術對自身釋放的病毒文件和進程進行保護,隱藏自身模塊,并對與病毒相關的注冊表進行了保護。同時,其注入動態(tài)庫和安裝驅動的方式也比較獨特,能繞過大部分殺毒軟件的主動防御。