1. Se ejecuta un programa que está infectado, en la mayoría de las ocasiones, por un desconocimiento del usuario.
2. El código del virus queda residente en la memoria RAM de la computadora, aun cuando el programa que lo contenía haya terminado de ejecutarse.
3. El virus toma entonces el control de los servicios básicos del sistema operativo, infectando, de manera posterios, archivos ejecutables (.exe, .com, .scr, etc.) que sean llamados para su ejecución.
4. Finalmente se añade el código del virus al programa infectado y se graba en un disco, con lo cual el proceso de replicado se completa.
