De eerste virussen gebruikt diskettes om zich te verspreiden van computer naar computer. Vandaag de dag hebben de meeste computers die niet zijn voorzien van een floppy drive. Als de computer technologie-upgrades, worden virussen ook een upgrade. De nieuwste virussen besmetten ook USB drives. Sommigen van hen, zelfs in geslaagd om 'militaire' computers te infecteren.
Hoe deze virussen werk? Zich eerst installeert ze, als gewone virussen. Daarna zullen ze 'GetDriveStringA' api gebruiken om alle stations verbonden halen.
Ze zullen elk van hen te vragen tegen de functie 'GetDriveTypeA', om te controleren welke verwijderbaar zijn. De functie zal terugkeren '2', wanneer de drive is afneembaar en het virus maakt een 'autorun.inf' bestand aan de wortel van het apparaat. Dit zal toelaten om automatisch bestanden te draaien op de schijf wanneer geplaatst. WindowsXP is een beetje minder kwetsbaar voor deze aanvallen dan vista. WindowsXP zal eerst vragen wat te doen met de gevonden content. Dit kan gemakkelijk echter worden vervalst. Windows Vista zal het uit te voeren standaard.
Nu we weten hoe het werkt, kunnen we dit uit te schakelen. Dit kan handmatig worden gedaan of automatisch. Voor handmatig uitschakelen, start "regedit.exe". Navigeer vervolgens uw weg naar de toets "HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices". Dan vinden de autorun waarde en zet deze op 0. Dit zal je redelijk veilig tegen aanvallen te houden, maar er zijn ook varianten van dit virus. Eén van deze varianten uit te voeren wanneer u probeert toegang te krijgen tot de inhoud van de verwisselbare schijf wanneer u dubbelklikt op het.
Het houden van uw antivirusprogramma up-to-date is nog steeds een must. Bij het uitvoeren van uw eigen bedrijf, moet u overwegen een verbod op USB-apparaten of af te dwingen strikte systeem en gedragsproblemen beleid.