Door het uitschakelen van Autorun in Windows XP en Vista, is de hoeveelheid malware die zich via deze functie verspreidt ernstig gedaald. Microsoft bracht na jaren van kritiek in februari van dit jaar een update uit, die Autorun op "niet-glimmende" media zoals USB-sticks uitschakelt. Zoals verwacht daalde het percentage Autorun-malware drastisch. Het aantal infecties nam op XP systemen met 59% procent af en op Vista systemen met 74%.

Ook het totale aantal infecties dat Microsoft detecteerde nam in mei 2011 verder af. Het aantal infecties dat Malicious Software Removal Tool (MSRT) ontdekte, daalde in vergelijking met 2010 met 68%. Het zou om 1,3 miljoen minder besmettingen gaan.

Op de vraag waarom Autorun-malware nog steeds actief is, laat Microsoft weten dat dit komt omdat veel malware meerdere aanvalsvectoren gebruikt om een systeem te infecteren. "Naast Autorun, verspreiden ze zich via gedeelde netwerkmappen, raden ze wachtwoorden, misbruiken ze oude lekken en gebruiken ze social engineering", zegt Holly Stewart van het Microsoft Malware Protection Center.