Aprovechan las particularidades de los programas que forman el sistema operativo infecta archivos y pueden infectar programas del núcleo. No es un virus de núcleo, este término se reserva para describir al virus que usan alguna particularidad de los archivos del núcleo, como su ubicación física en disco o la forma de carga o llamada