Un dropper ou également nommé binder est un programme qui a été conçu ou modifié dans le but de déposer un virus sur le système de l'hôte. Le nouveau programme malveillant est déposé dans un endroit spécifié sur le disque local puis il est exécuté.

Le dropper contient un code qui permet l'installation et l'exécution de tous les fichiers qui constituent le payload. Ce code est écrit de telle manière qu'il ne soit pas détecté par les modules de balayage des antivirus.

Dans la majorité des cas, l'installation comprends au moins un canular, des blagues, des petits jeux, des écrans de veille, des images, fonds d'écran, etc. Ceci dans le but de détourner l'attention de l'utilisateur.