文件病毒的工作方式與其他病毒(如引導區病毒)完全不同。在各類PC病毒中，文件病毒數量最多，傳播範圍廣，采用的技術多種多樣。
壹般來說，黑色星期五感染壹個文件後，會在文件末尾放置壹個符號串“sUMsDos”，這是壹些病毒檢測程序用來識別黑色星期五病毒的壹個符號，但是黑色星期五病毒的很多變種都把這個符號變成了各種其他的字符串。
黑色星期五病毒是壹種內存駐留病毒。它會感染COM文件和EXE文件，有些變種也會感染。。SYS，。。賓和。。PIF文件和覆蓋文件。病毒進入內存半小時後，整個PC的運行速度會降低到原來的十分之壹左右，屏幕左下角會打開壹個黑色窗口。檢查內存中是否存在黑色星期五病毒的方法是檢查中斷向量表中8號和21號中斷向量段的地址是否是同壹個地址，執行的文件是否加長，尤其是EXE文件是否重復加長。
由於黑色星期五病毒出現較早，KV300等病毒檢測軟件可以檢查並清除病毒代碼。