악의적인 목적을 위해 작성된 실행 가능한 코드를 의미함. 실행 가능한 코드에는 프로그램, 매크로, 스크립트 뿐만 아니라 취약점을 이용한 데이터 형태도 포함됨 악성 소프트웨어는 가장 광범위한 개념이며 자기 복제 능력과 감염대상 유무에 따라 바이러스, 웜, 트로이목마, 스파이웨어 등으로 분류됨