指专门设计用于损害、未经授权访问或破坏计算机系统、网络或设备的软件（类型包括病毒、蠕虫、木马、勒索软件、间谍软件等），通常会在用户不知情的情况下执行恶意行为（如窃取数据、控制设备、加密文件索要赎金等），对信息安全构成直接威胁。
