Inserite una pen drive usb in un PC con questa "applicazione", esplorandone il contenuto dal menu "Risorse del computer" appare sulla barra degli indirizzi l’icona del centro di sicurezza di Windows, al fianco della lettera corrispondente all’unità della risorsa: avete anche noi questo virus/worm.
Il contenuto della penna in alcuni casi non viene più visto. ma modificando le opzioni di visualizzazione in modo da mostrare anche "cartelle e file nascosti" e "file protetti di sistema" compariranno due strani file, knight.exe e autorun.inf.
Da alcuni giorni gli antivirus lo rilevano.
In pratica, quando la pen drive infetta viene collegata in un pc il file autorun.inf entra in azione attivando il file .exe che in maniera automatica si copia all’interno della cartella C:WINDOWS del sistema operativo. Lo stesso meccanismo di copia viene poi eseguito in maniera inversa dal file knight.exe installato nel pc ogni qual volta viene inserita una nuova penna non infetta. In questo modo, all’insaputa del portatore, l’infezione si propaga molto velocemente di computer in computer usando come veicolo le penne USB.

COME RIMUOVERE IL VIRUS.

PASSO 1 eliminazione dalla chiavetta:
- Se non visualizzate file nascosti e di sistema, andate in Strumenti->Opzioni Cartella->Visualizzazione e selezionate “Visualizza Cartelle e File Nascosti” e deselezionate “Nascondi File Protetti di Sistema”. A questo punto se avete Disk Knight nella vostra chiavetta dovreste visualizzare un eseguibile chiamato Knight e un file chiamato Autorun.inf.
-Bene eliminate questi file, estraete la chiavetta e NON reinseritela
-Se non riuscite a leggere il contenuto della chiavetta, poichè il pc nn ve la fa aprire, potete usare questo trucchetto:
cliccate con il tasto dx sul pulsante "start" all'apertura del menu contestuale cliccate su "esplora", cercate ora la vostra chiavetta e apritela senza timore.. (questa cosa può essere utile anche in caso di emergenza)

 
PASSO 2 eliminazione dal PC:
- Facendo CTRL+ALT+CANC controllate tra le applicazioni e tra i processi se esiste un processo che si chiama Knight, se non c’è non avete problemi altrimenti andate al punto successivo
- Fermate il processo (nel Task Manager cliccate su processi, selezionate knight.exe e cliccate su Termina Processo in basso a destra)
-andate in Pannello di Controllo->Installazione Applicazioni cercate Disk Knight e rimuovetelo

PASSO 3:
- Eliminare il file (nascosto) knight.exe presente in C:/Windows. cliccando su Cerca e inserendo *knight* (con gli asterischi) e spuntando nelle opzione avanzate cerca nei file nascosti e di sistema..
cancellare tutto quello che trova.

PASSO 4:
- Entrare nel registro di sistema facendo: start/esegui e scrivi “regedit” poi clicca su ok. Dalla barra degli strumenti cliccare su modifica/trova  o in alternativa premere F3, cercare “knight” (senza apici). Eliminare tutte le chiavi di registro con scritto “knight” o “disk knight” non quelle con scritto, per esempio, “knightj” o cose simili altrimenti si potrebbero bloccare altri programmi di sistema