Quá trình virus lây qua USB
Nguồn: thietbivienthongbachkhoa.com
Một virus lây USB thông thường có thể hoạt động như sau:
1. Copy vào một thư mục trên hệ thống
2. Ghi vào 1 trong các key run, tạo service hoặc startup folder.. để khởi động cùng hệ điều hành
Ví dụ:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
Startup Folder
Các services, drivers
3. Copy file virus và file AutoRun.inf vào USB
Ví dụ:
[[][[]]Autorun]
Open=SCVHSOT.exe
Shellexe cute=SCVHSOT.exe
Shell\Open\command=SCVHSOT.exe
Shell=Open
4. Người sử dụng khi double click vào USB thì lệnh trong file AutoRun.inf sẽ được thực thi => virus tiếp tục lây lan
Nguồn: Trung tâm thiết bị viễn thông bách khoa