Цель атак – функция AutoRun в операционной системе Microsoft Windows. AutoRun уведомляет пользователя о подключении нового устройства, например, карты памяти, а также помогает выбрать, с помощью какого приложения нужно открыть новые файлы.

Заражение происходит по такому сценарию: устройство USB, зараженное «INF:AutoRun-gen2 [Wrm]», как обозначает подобный тип вредоносных объектов avast!, подключается к компьютеру. Зараженное устройство – в большинстве случаев карта памяти, но потенциально любое устройство для хранения информации, например, PSP, цифровая камера, некоторые сотовые телефоны и mp3-плееры – запускает выполняемый файл, который дает доступ различным вредоносным объектам на компьютер. Вредоносные объекты копируют себя в ядро ОС Windows и могут реплицироваться каждый раз при запуске компьютера.

Специалисты рекомендуют пользователям обязательно сканировать подключаемые к компьютеру устройства, а также не загружать ПК с подключенными к нему накопителями.