Sûr, ça a toujours été fait.
Au début des années 90, l'un de mes premiers démêlés avec un virus était quelque chose appelé "Stoned" (enfin, Stoned Monkey A, dans mon cas).
C'était un bugger sournois. Il s'installait de manière invisible sur le secteur d'amorçage de toute disquette que vous mettiez dans le lecteur (pour vous, Millennials, les disquettes sont de terribles lecteurs flash à faible capacité, énormes, facilement endommageables, de la vieille école).
Puis, lorsque vous mettiez ce disque infecté dans n'importe quel autre ordinateur, le secteur d'amorçage était lu automatiquement (pour que le système d'exploitation puisse identifier le disque) et le virus infectait le nouvel ordinateur. Le virus copierait le secteur d'amorçage et la table de partition à un endroit aléatoire du disque, puis il écraserait l'original avec son propre code, mais il imiterait les copies de sauvegarde des données originales pour se cacher.
Puis, au jour et à l'heure préprogrammés, il supprimerait la table de partition originale et refuserait de démarrer, en affichant le message "Cet ordinateur est défoncé".