Es handelt sich hier um eine besondere Art von Viren, bei denen der Infektionscode nicht im Host-Programm, sondern in einer gesonderten Datei gespeichert ist. So kann z.B. das Virus die Standard-Datei NOTEPAD.EXE umbenennen in NOTEPAD.EXD und eine neue NOTEPAD.EXE.-Datei mit dem Viruscode herstellen. Lässt der Nutzer nun die Notepad-Anwendung laufen, dann läuft das Virus zuerst ab und gibt danach die Kontrolle an das Originalprogramm ab, so dass der Anwender nichts Ungewöhnliches bemerkt.