Diese Virenart nistet sich im Bootsektor von Festplatten oder Disketten ein und speichert den ursprünglichen Inhalt des Bootsektors in einem anderen Sektor der Festplatte bzw. Diskette.

Der Bootsektor enthält alle Informationen, die für einen korrekten Start des Betriebssystems gebraucht werden. Wird der Rechner gestartet, während sich eine befallene Diskette im Laufwerk befindet, tritt der Bootvirus in Aktion: Er führt seinen schädlichen Code aus, der von Datenmanipulation bis hin zum Lahmlegen des kompletten Systems reichen kann. Nachdem sich der Bootvirus unsichtbar auf dem Rechner festgesetzt hat, führt er anschließend den Startvorgang durch.