Son aquellos que modifican la tabla de la entrada de los directorios de forma que el virus es cargado y ejecutado antes que el programa original, el cual no es físicamente alterado, sino solo su información del directorio.  Hay quienes consideran esto como una tercera categoría de virus, mientras otros plantean que son subcategoría de los que infectan archivos