据瑞星安全专家介绍，该病毒是一个感染型蠕虫下载器，能够使用驱动技术对自身释放的病毒文件和进程进行保护，隐藏自身模块，并对与病毒相关的注册表进行了保护。同时，其注入动态库和安装驱动的方式也比较独特，能绕过大部分杀毒软件的主动防御。