Modalidad Companion (acompañante) es aquella por la cual el virus en lugar de modificar un archivo existente, al infectarlo crea un nuevo archivo del mismo nombre, el cual es inadvertido por el usuario. Resulta poco menos que imposible que alguien recuerde el nombre de todos los archivos de las carpetas de su disco duro.

Cuando un programa es ejecutado, por ejemplo IEXPLORE.EXE, éste invoca al popular navegador de Internet, pero el virus ya ha creado un falso IEXPLORE.COM, de tal modo que éste es ejecutado en primer lugar, por ser un archivo COM de una sola imágen (máximo 64k) y puede arrastrar el código viral sin que el usuario se percate. Y así continuará haciéndolo. Mas aún, los verificadores de integridad (integrity checkers) fallarán en la acción de detectar este tipo de virus ya que éstos utilitarios solo buscan los archivos existentes. 

Esto se debe a que el código viral cuenta con instrucciones para cambiar de atributo a la condición de "oculto" (hidden) a los archivos que infecta.

Esta no es una técnica frecuentemente empleada, y algunos investigadores denominan a los virus ANEXADOS, como virus COMPANION, ya que según ellos "acompañan a los mensajes de correo" y cuyo concepto a nuestro criterio es inexacto, ni mucho menos corresponde a su correcta clasificación de Técnicas de Programación de virus informáticos.