Társvírus

A kísérő vírusok úgy replikálódnak, hogy kihasználják azt az elsőbbségi hierarchiát, amelyben az operációs rendszer fájlnév-kiterjesztéseik alapján futtat programfájlokat.

Például az MS-DOS alatt a .bat fájlkiterjesztésű fájlok (kötegfájlok) a .com fájlkiterjesztésű fájlok előtt kerülnek végrehajtásra, amelyek viszont a .exe fájlkiterjesztésű fájlok előtt kerülnek végrehajtásra.

A kísérő vírusok önálló fájlokat hozhatnak létre, amelyek tartalmazzák a víruskódjukat, de magasabb prioritású fájlkiterjesztéssel, vagy átnevezhetik a „célzott" fájlt alacsonyabb prioritású fájlkiterjesztéssel, így a víruskódot tartalmazó fájl az eredeti programfájlba való vezérlésátadás előtt kerül végrehajtásra (vagy aktiválja annak hasznos terhelését).

A kísérő vírusok másik példája a mai Windows platformokon a DLL-könyvtárak keresési sorrendjét használja ki. Ha a rosszindulatú program DLL-ként másolja magát egy alkalmazás könyvtárába, akkor elsőbbséget élvez a rendszerkönyvtárban vagy a PATH környezeti változó által megadott könyvtárak egyikében található azonos nevű DLL-lel szemben.