É que uma limitação de design na marca dos 640 kb na maioria dos PCs. muitas vezes o registro de inicialização não atinge completamente superior de memória, deixando assim o espaço vazio. Boot-sector infectadores geralmente tentam esconder-se por esconder em torno do alto da memória. Verificando o superior do valor de memória para que as alterações pode ajudar a detectar um vírus, apesar de também existirem razões não-virais, que esse valor é alterado.