• меняют начало и длину файла

• поражают программы в начале их работы

• поражают первые физические секторы носителей информации

• изменяют весь код зараженного файла