Эта категория вредоносных объектов встраивает свой код в адресное пространство других програм, таким образом, получая доступ к ресурсам, доступным этим программам. Существует четыре разновидности програм этого класса, каждая из которых распознаётся модулем Проактивная Защита.