Sprievodný vírus

Sprievodné vírusy sa replikujú tak, že využívajú hierarchiu priorít, v ktorej operačný systém spúšťa programové súbory na základe prípon ich názvov.

Napríklad v systéme MS-DOS sa súbory s príponou .bat (dávkové súbory) vykonávajú pred súbormi s príponou .com, ktoré sa zase vykonávajú pred súbormi s príponou .exe.

Sprievodné vírusy môžu vytvárať samostatné súbory obsahujúce ich vírusový kód, ale s príponou súboru s vyššou prioritou alebo premenovať "cieľový" súbor s príponou súboru s nižšou prioritou, takže súbor obsahujúci vírusový kód sa vykoná skôr, ako sa prenesie riadenie na pôvodný programový súbor (alebo aktivuje jeho užitočné zaťaženie).

Ďalší príklad sprievodného vírusu na dnešných platformách Windows využíva poradie vyhľadávania knižníc dll. Ak by sa škodlivý softvér skopíroval ako dll do adresára aplikácie, mal by prednosť pred dll s rovnakým názvom v systémovom adresári alebo v jednom z adresárov zadaných premennou prostredia PATH.