Так програма отримує управління комп'ютером. На цьому етапі вірус забезпечує свою постійну присутність в пам'яті комп'ютера і починає відслідковувати операції з носіями інформації. Всі носії, що апаратно не захищені від запису і якими користуються на такому комп'ютері, отримують копію вірусу і в разі їх перенесення на інший комп'ютер і повторення процесу вірус поширюватиметься далі.