Ei inlocuiesc MBR-ul si il muta in alta parte pe harddisk sau doar il inlocuiesc Cand porneste calculatorul si incarca OS-ul se incarca si virusul impreuna cu el in memorie O data ce virusul este in memorie, e liber sa faca orice a fost programat sa faca Se poate evita boot-and din alta sursa externa Acest tip de virusi infecteaza doar executabilele O data ce aceste executabile au fost lansate virusul se incarca in memorie o data cu ele O data ce sunt in memorie sunt liberi sa faca orice au fost programati sa faca Acest tip de virusi este mai prietenos, adica mai usor de inlaturat Acest tip de virus este un fel de hibrid intre virusii de program si cei de boot Infecteaza un executabil care o data lansat infecteaza MBR-ul Se intampla la fel ca la virusul de boot mai departe Acest tip de virusi se specializeaza in evitarea detectiei lor Sunt foarte greu de gasit de catre oameni dar programul de antivirus este facut in asa fel incat sa ii detecteze si sa ii stearga Acesti virusi isi schimba codul sursa de la o infectie la cealalta Sunt foarte greu de detectat Acest tip de virus este unul mai nou si infecteaza macros dintrun document Cand se deschide un document virusul este lansat El infecteaza template-ul Normal.dot care se foloseste de toate programele care prelucreaza text Orice program neinfectat care se deschide va fi infectat daca are legatura cu Normal.dot Majoritatea oamenilor nu stiu cum sa isi configureze controalele de activex si java, lasand applet-urile sa functioneze libere si sa infecteze calculatorul cu virusi Daca inchidem unele controale de activex protejam calculatorul de acest tip de virusi