Denne anden rate af 'Udviklingen af virus' vil se på, hvordan skadelig kode, der bruges til at sprede før brug af internettet og e-mail blev så almindeligt som det er i dag, og de vigtigste mål for den skaberne af disse tidligere vira. Indtil den verdensomspændende web og e-mail er blevet vedtaget som en standard kommunikationsmiddel verden over, de vigtigste medier, hvorigennem vira spredt var disketter, flytbare drev, cd'er mv, der indeholder filer, der allerede er inficeret eller med virus koden i en eksekverbar boot sektor.
Når en virus indtastet et system det kunne gå hukommelse hjemmehørende, inficere andre filer, som de blev åbnet, eller det kunne begynde at reproducere det samme, også inficere andre filer på systemet. Den virus koden kunne også være udløst af en bestemt begivenhed, for eksempel når systemet nåede en bestemt dato eller tid. I dette tilfælde ville virus skaberen beregne den nødvendige tid for virus til at sprede sig og derefter fastsætte en dato-ofte med nogle særlige significance- for virussen at aktivere.
På denne måde ville virus har en inkubationstid periode, hvor det ikke synligt påvirker computere, men blot spredes fra ét system til et andet venter på "D-dag" for at lancere sin nyttelast. Denne inkubationsperiode ville være afgørende for virussen succes inficere så mange computere som muligt. Et klassisk eksempel på en destruktiv virus, der lå lavt før du slipper sin nyttelast var CIH, også kendt som Tjernobyl. Den mest skadelige version af denne skadelig kode aktiveret den 26.
april, når det ville forsøge at overskrive flash-BIOS, hukommelse, som indeholder koden er nødvendig for at styre PC-enheder. Denne virus, som først dukkede op i juni 1998, havde en alvorlig indvirkning i over to år, og stadig fortsætter med at inficere computere i dag. På grund af den måde, hvorpå de udbreder, spredes disse vira meget langsomt, især i forhold til hastigheden for dagens skadelig kode. Mod slutningen af firserne, f.eks fredag 13. (eller Jerusalem) virus til lang tid til rent faktisk at sprede sig og fortsatte med at inficere computere i nogle år.
I modsætning hertil eksperter regner med, at i januar 2003, SqlSlammer tog kun ti minutter til at forårsage global kommunikationsproblemer over internettet. Berygtet versus stealth For det meste, i fortiden, aktivering af en skadelig kode udløste en serie af på skærmen meddelelser eller billeder, eller er forårsaget lyde at blive udsendt for at