Są to tzw. batchviruses, albowiem pliki wsadowe to pliki o rozszerzeniu BAT. Wirusy te wykorzystują do transportu właśnie pliki BAT. Potrafią z przeciwnej strony pozorom istnieć wielce niebezpieczne dodatkowo zakażać też pliki COM plus EXE, oraz poniekąd tablice partycji dysku. Po uruchomieniu zainfekowanego pliku wsadowego tworzony jest plik uruchamialny COM czy EXE, który zawiera właściwy szyfr infekujący pliki BAT. Plik BAT jest później kasowany, tudzież plik wykonywalny jest uruchamiany.