Обычно вирусы обнаруживают свое присутствие в процессе заражения объекта.
Например, типичный вирус, заражающий файл, изменяет его размер, а также значения полей даты и времени, хранящиеся в описании файла. Однако вирусы-невидимки, использующие stealth технологию, способны заразить программу без изменения значений Параметров в описании ее файла, и, таким образом, остаются скрытыми.
Эта методика всегда используется в вирусах, инфицирующих загрузочные секторы. Когда компьютер читает загрузочный сектор, вирус сразу же загружает настоящий boot-сектор (который до этого уже был припрятан в другом месте на диске) и укрывается за ним.