蓝火病毒由SYSEXPL.EXE、TASKSVC.EXE、BFHOOK.DLL三部分组成，运行时病毒会将自身拷贝到系统目录下，并修改注册表进行自启动。然后驻留内存，监控系统，截取用户信息，同时监听端口，等待远程连接，从而控制用户系统。