当U盘在联网计算机上使用时，U盘摆渡木马可能伺机植入并潜伏下来，当U盘插入未联网的内网计算机，潜伏的木马程序被激活，自动搜索敏感文件，并将其存储到私有隐藏分区中。即使对U盘格式化，也无法清除。当再次把U盘插入联网计算机，木马程序会自动提取隐藏文件，以电子邮件方式发送给窃密者。