何らかのきっかけでコンピュータへ侵入し、データの消去、ファイルの外部流出、他のコンピュータの破壊などを行うプログラムのこと。既存のプログラムと同じか似た名前のファイルなどを使ってユーザに不正なプログラムであることを意識させず、ユーザ自らが実行してしまうように仕向けるのが特徴。実行してすぐに活動開始するものと、一定期間潜伏するものがある。活動タイプはシステム破壊型、バックドア型（パソコン内に記憶されたパスワードを盗む）、リモートコントロール型（他のコンピュータからそのコンピュータ内部へ影響を及ぼすことを可能にする窓口となる）などがある。アンチウィルスソフトの他、ファイヤーウォールなどでネットワークを守ることが対策となる。