Doprovodný vir

Doprovodné viry se replikují tak, že využívají hierarchii precedencí, v níž operační systém spouští programové soubory na základě jejich přípon.

Například v systému MS-DOS se soubory s příponou .bat (dávkové soubory) spouštějí před soubory s příponou .com, které se zase spouštějí před soubory s příponou .exe.

Doprovodné viry mohou vytvářet samostatné soubory obsahující jejich virový kód, ale s příponou souboru s vyšší prioritou, nebo přejmenovat "cílový" soubor s příponou souboru s nižší prioritou, takže soubor obsahující virový kód je spuštěn dříve, než dojde k přenosu řízení na původní programový soubor (nebo k aktivaci jeho užitečného zatížení).

Další příklad doprovodného viru na dnešních platformách Windows využívá pořadí vyhledávání knihoven dll. Pokud by se malware zkopíroval jako dll do adresáře aplikace, měl by přednost před dll se stejným názvem v systémovém adresáři nebo v jednom z adresářů zadaných proměnnou prostředí PATH.