Viren sind keine eigenständig laufenden Programme, sondern befallen nur andere Programmcodes (wie Parasiten). Der Virus benötigt also ein Trägerprogramm zur ersten Ausführung. Dafür wird ein Virusdropper benutzt. Zur Tarnung vor Virenprüfern wird der Dropper nicht immer sofort aktiv, sondern manchmal erst Tage später.