Companion virus

Popratni virusi repliciraju se iskorištavanjem hijerarhije prvenstva u kojoj operacijski sustav izvršava programske datoteke na temelju njihovih ekstenzija naziva datoteka.

Na primjer, u MS-DOS-u, datoteke s ekstenzijom datoteke .bat (skupne datoteke) izvršavaju se prije onih s ekstenzijom datoteke .com, koje se, pak, izvršavaju prije ekstenzije datoteke .exe.

Popratni virusi mogu stvoriti samostalne datoteke koje sadrže njihov virusni kod, ali imaju datotečni nastavak višeg prioriteta ili preimenovati "ciljanu" datoteku s ekstenzijom datoteke nižeg prioriteta tako da se datoteka koja sadrži virusni kod izvršava prije prijenosa kontrole na izvornu programsku datoteku (ili aktiviranja njezinog korisnog tereta).

Još jedan primjer pratećeg virusa na današnjim Windows platformama iskorištava redoslijed pretraživanja dll biblioteka. Ako se zlonamjerni softver kopira kao dll u direktorij aplikacije, imao bi prednost nad dll s istim imenom u sistemskom direktoriju ili jednom od direktorija specificiranih varijablom okruženja PATH.