这是一个VB下载器病毒。病毒运行后会把自身复制到系统目录下，保存文件名为“ctfmon.exe”。病毒同时修改注册表里启动项，实现随系统自启动。它试图关闭360安全卫士，并且从黑客指定网站下载各种木马、病毒等恶意程序，并在用户计算机上运行。最后病毒会生成一个“kill.bat”文件，将病毒自身删除。