Forme de réplication des virus qui s'implantent en renommant les fichiers exécutables puis en prenant leurs noms et en créant un chaînage d'eux-mêmes vers les fichiers exécutables ainsi renommés (ils deviennent leurs compagnons). Ces virus ne sont donc pas destructeurs (dans leur méthode d'implantation - ce qui ne préjuge pas de leur charge active).

Ces virus s'implantent seuls dans leurs propres fichiers.

Pour être discrets et ne pas éveiller l'attention, ces virus prennent le nom de programmes exécutables communs et fréquemment lancés, dans de vastes bibliothèques de programmes, comme "program files", et renomme le programme dont il ont pris la place d'un nom n'éveillant pas la curiosité.

Chaque fois que l'utilisateur croit lancer l'un de ses programmes il lance, en réalité, le virus ! Celui monte en mémoire où il est généralement résident, s'exécute, puis c'est lui-même qui lance le programme demandé. Il infectera tous les autres programmes que l'utilisateur lancera.

Ces virus deviennent le "compagnon lanceur" des applications.

Ils augmentent la taille du stockage et le nombre de fichiers ce qui peut être un critère d'alerte.

Nouvelle adresse du site Assiste.com depuis le 22 octobre 2012 : http://assiste.com