Les vers à exécution automatique sont des programmes malveillants qui tirent parti de la fonction d’exécution automatique de Windows. Ils s’exécutent automatiquement lorsque le dispositif sur lequel ils sont stockés est branché sur un ordinateur.

Les vers à exécution automatique sont généralement distribués sur des clés USB.

Hairy-A en est un exemple. Ce ver exploitait l’agitation entourant la sortie du dernier volume d’Harry Potter. Distribué sur des clés USB, il était caché dans un fichier supposé être une copie du roman, et infectait automatiquement les ordinateurs dès que la clé USB était branchée.

La lecture automatique est une technologie similaire à l’exécution automatique. Elle est lancée par un support amovible proposant aux utilisateurs de choisir entre écouter de la musique avec le lecteur audio par défaut et ouvrir le disque dans l’explorateur Windows. Les créateurs de programmes malveillants ont exploité de la même façon la fonction de lecture automatique, le ver Conficker étant l’exemple le plus connu de ce type d’attaque.