Un file infector è un malware che si copia all'interno dei file eseguibili, così che i programmi infetti diventino veicoli per il codice malevolo. Quando l'utente avvia il programma, viene eseguito anche il malware. Questo è diverso dal malware che vive solo in memoria o su un server: l'infezione può persistere all'interno di file già archiviati su disco.
I file infector sono importanti perché la bonifica è più difficile che limitarsi a bloccare il traffico di rete. Anche se i difensori interrompono il comando e controllo, gli eseguibili infetti possono rimanere sugli endpoint e reintrodurre il malware in un secondo momento. Negli attacchi reali, i file infector possono diffondersi modificando molti programmi su un sistema o su una condivisione di rete, rendendo il software attendibile parte della catena di infezione. In genere i difensori devono ricorrere sia al contenimento della rete sia alla remediation degli endpoint, inclusa la scansione, la quarantena e la sostituzione degli eseguibili alterati. Nelle indagini sulle botnet, è per questo che interrompere la comunicazione tra pari potrebbe non essere sufficiente da solo.