Companion Virus

Ledsagende vira replikeres ved at udnytte prioritetshierarkiet, hvor operativsystemet udfører programfiler baseret på deres filtypenavne.

For eksempel under MS-DOS udføres filer med filtypenavnet .bat (batchfiler) før dem med filtypenavnet .com, som igen udføres før filtypenavnet .exe.

Ledsagende vira kan oprette selvstændige filer, der indeholder deres virale kode, men har en filtypenavn med højere prioritet eller omdøbe den "målrettede" fil med en filtypenavn med lavere prioritet, så filen, der indeholder den virale kode, udføres, før kontrollen overføres til den originale programfil (eller aktiverer dens nyttelast).

Et andet eksempel på en ledsagende virus på nutidens Windows-platforme udnytter søgerækkefølgen for dll-biblioteker. Hvis malwaren kopierede sig selv som en dll til en apps mappe, ville den have forrang over dll'en med samme navn i systemmappen eller en af de mapper, der er angivet af PATH-miljøvariablen.