Denomina un virus Stealth cuando mientras esta activo oculta las modificaciones que ha hecho a archivos o zonas de arranque. Esto normalmente se hace supervisando las llamadas a las funciones del sistema que se usan para leer archivos o sectores del medio de almacenamiento y manipulando los resultados esto significa que los

Programas que intentan leer archivos o sectores contaminados solo ven  los datos originales en lugar de los que están realmente infectados

Las modificaciones hechas por el virus pueden pasar inadvertida por el antivirus, no obstante, para hacer esto el virus debe estar residente en memoria, cuando el antivirus sea ejecutado

Esto puede suceder cuando un usuario baja el guardián del antivirus para bajar algún tipo de programa, Crack o mp3 

Otro ejemplo es el primer virus de Dos, Rain el cual infecta el sector de arranque, supervisa las entradas / salidas del disco y redirecciona cualquier intento de leer un sector infectado por el área del disco donde el sector original esta almacenado