Cuando un virus pasa a la memoria central cargando uno de sus vectores, dispone de varias posibilidades que dependen siempre de cómo se lo haya concebido:

  Infecta directamente uno o varios vectores y luego le pasa el turno al programa que lo hospeda.

  Se instala en modo residente en la memoria central, como cualquier programa residente, e infecta a todos los programas que se llame.

Según el caso, se revelará capaz de desviar las interrupciones del BIOS o del DOS, ya sea con la finalidad de camuflarse, o bien para proseguir con su obra. Las interrupciones más preciadas son:

  La interrupción 2lH del DOS y su función 4BH que preside el lanzamiento de los programas.

  La interrupción 2lH, función 3DH, que abre un archivo y que es utilizada por algunos comandos del DOS.

  La interrupción 2lH, función 42H, utilizada para leer la longitud de un archivo.

  Las interrupciones BIOS para el monitor (lOH), el disco (l3H), el teclado (l6H), el timer (IAH), las comunicaciones (l4H).

  A veces el virus desencadenará su propia interrupción, por ejemplo la interrupción 2lH, servicio 0, desatándose si el programa antivirus vigila las interrupciones.

Obsérvese que pocos son los virus que se instalan destruyendo inmediatamente una parte de código, como el virus 405, que destruye 405 bytes. Es por esto que el programa destructor del virus podrá exterminarlos y a la vez reconstruir el programa infectado de modo tal que pueda volver a funcionar como si nada hubiera sucedido.

Los archivos protegidos contra escritura no siempre se encuentran a salvo de los virus, ya que algunos de ellos saben pasar por alto esta protección, por ejemplo el virus Jerusalén.

En cambio un disquete protegido contra escritura no podrá nunca ser contaminado, en el estado actual de la técnica de las unidades de disquetes.