Con el fin de replicarse a sí mismo, un virus debe permitir la ejecución de código y escribir en la memoria. Por esta razón, muchos virus se adhieren a los archivos ejecutables que pueden ser parte de programas legítimos. Si un usuario intenta iniciar un programa infectado, el código del virus se pueden ejecutar simultáneamente. Los virus se pueden dividir en dos tipos en función de su comportamiento cuando se ejecutan. Los virus no residentes de inmediato la búsqueda de otras máquinas que pueden estar infectados, infectar a los objetivos y, finalmente, transferir el control al programa de aplicación que infectan. virus residente no de la búsqueda para los anfitriones cuando se inician. En su lugar, se carga un virus residente en memoria propia en la ejecución y control de las transferencias en el programa de acogida. El virus permanece activo en segundo plano e infecta a nuevos huéspedes cuando los archivos son accesibles por otros programas o el propio sistema operativo.