Disk Knight non è un virus o un malware, ma una "cosiddetta" applicazione di sicurezza che dovrebbe proteggere il computer da minacce che infettano le unità USB. Questa applicazione crea una copia di stessa nella cartella principale dell'unità USB e nella cartella C:\WINDOWS e successivamente, senza alcuna richiesta di conferma si duplica su qualunque unità USB venga inserita.

Disk Knight crea un file autorun.inf che manda automaticamente in esecuzione il file principale dell'applicazione (solitamente knight.exe) nel momento in cui il drive USB viene collegato al computer. Questo programma (knight.exe) controlla il sistema e visualizza una finestra di dialogo quando un nuovo processo viene lanciato che chiede all'utente se consentire o bloccare l'esecuzione del nuovo processo.

L'icona del drive USB viene sostituita dall'icona del Centro sicurezza PC di windows.

Per rimuovere Disk Knight dal computer e dall'unità USB: