Un file-infector è un malware che si integra in file eseguibili o in altro codice eseguibile, così che il programma infetto trasporti con sé il codice malevolo. Quando il file ospite viene avviato, anche il malware si esegue, spesso prima che l'utente noti qualcosa di insolito. Alcuni file-infector modificano anche molti file su un sistema, il che può rendere la pulizia più difficile rispetto alla rimozione di un singolo processo o all'eliminazione di un solo file malevolo.
I file-infector sono importanti perché possono diffondersi tramite il normale uso del software, supporti rimovibili, cartelle condivise o applicazioni poco protette. In attacchi reali, possono mantenere l'accesso, rilasciare payload aggiuntivi o aiutare un botnet a sopravvivere reinfettando i sistemi quando i programmi vengono aperti. I difensori cercano hash dei file alterati, modifiche impreviste agli eseguibili, persistenza sospetta e traffico di rete insolito proveniente da programmi che dovrebbero essere puliti. Il monitoraggio dell'integrità dei file, il rilevamento sugli endpoint e l'esecuzione controllata del software sono difese comuni. Nei casi di botnet, un file-infector può essere associato a comunicazioni peer-to-peer, così il malware può diffondersi localmente pur continuando a ricevere aggiornamenti da pari infetti.