Doprovodný virus

Doprovodné viry se replikují tím, že zneužívají hierarchii priorit, podle níž operační systém spouští programové soubory na základě přípon jejich názvů.

Například v systému MS-DOS se soubory s příponou .bat (dávkové soubory) spouštějí před soubory s příponou .com, které se zase spouštějí před soubory s příponou .exe.

Doprovodné (companion) viry mohou vytvářet samostatné soubory obsahující svůj virový kód, a to s příponou souboru, která má vyšší prioritu při spouštění, nebo přejmenovat „cílový“ soubor na příponu s nižší prioritou. Tím zajistí, že se soubor obsahující virový kód spustí dříve, než převezme řízení původní programový soubor (nebo než se aktivuje jeho škodlivá funkce/payload).

Dalším příkladem doprovodného (companion) viru na současných platformách Windows je zneužití pořadí vyhledávání knihoven DLL. Pokud by se malware zkopíroval jako knihovna DLL do adresáře aplikace, měl by přednost před knihovnou DLL se stejným názvem umístěnou v systémovém adresáři nebo v některém z adresářů určených proměnnou prostředí PATH.