随着APT攻防技术的发展,移动设备类受到的攻击日趋猖獗,其中包括恶意USB设备的攻击案例。此类攻击利用操作系统的漏洞,以软硬件结合的方式实现攻击,攻击形式新颖。由于操作系统长久以来对USB协议的底层支持,导致此类设备不能被软件技术所拦截。此类攻击的目标主要是BYOD设备,而使用BYOD设备已经成为技术趋势,此类恶意USB设备攻击不容小觑。恶意USB设备可以通过模拟键盘的方式输入预先编译好的攻击指令或恶意代码,通过USB串口连接BYOD设备,在被识别并枚举后,自动输入攻击代码,从而入侵设备,达到主动攻击的效果。本文针对BYOD类设备下的Windows平台,从安全事件入手,分析了此类事件实现的攻击手段和攻击过程,结合USB协议基础,介绍此类设备攻击的原理。制作此类设备,还原其攻击实现。并且通过物理存储空间的拓展实现,提升权限的攻击手段等方式,丰富了此类设备的攻击形式。其次,对于此类攻击的攻击场景,本文结合APT攻击手段,拓展了攻击场景范围,探讨对无网络环境和高防护环境下的攻击实现,并讨论了其抗取证能力。最后,本文通过分析此类设备的攻击实现,并结合此类设备防御的研究现状,提出了基于Intel-VT虚拟化技术的防御系统。该防御方式在不影响设备运行的情况下,能有效防御此类攻击。