conecta a arquivos executáveis e se replica quando o programa infectado é executado.

aloja na memória principal como parte de um programa residente no sistema.

transforma a cada infecção, o que impossibilita a detecção pela assinatura do vírus.

espalha quando o sistema é inicializado, por infectar um registro-mestre de inicialização.

reescreve a cada interação, podendo mudar seu comportamento e aparência, o que aumenta a dificuldade de detecção.