Aussi connu comme un intercepteur d' interruption, c'est un type de virus qui tente d'éviter la détection des logiciels antivirus. De nombreux virus furtifs interceptent les demandes d'accès au disque, donc lorsqu'une application antivirus tente de lire les fichiers ou les secteurs de démarrage pour rechercher le virus, le virus alimente le programme d'une image « propre » de l'élément demandé. D'autres virus masquent la taille réelle d'un fichier infecté et affichent la taille du fichier avant l'infection. Les virus furtifs doivent être exécuté pour présenter leurs qualités furtives.