“灾飞”病毒通过发送邮件和在共享目录内写入病毒体传播，写入共享目录的文件名具有极强的诱惑性，以骗取用户点击运行。它能够穿过防火墙和反病毒软件的拦截，搜索已知的反病毒产品并结束这些正在运行的防火墙，然后用自身覆盖掉这些反病毒软件的主程序；通过连接google和微软网站来确定是否联网，中毒后不让用户打开注册表，同时也不让用户打开任务管理器。一旦被其感染，用户所安装的反病毒软件就不能正常工作。