Ого, бутовый это уже нетривиальная штука. Жаль, сейчас уже не узнать, занимал только бутсектор или на дальние треки остаток тушки писал. Тогда получается, что этот вирь был резидентным и перехватывал обращения к дисковым устройствам.