恶意软件 (malware) 是恶意软件的简称，包括各种旨在渗透、破坏或破坏计算机系统、网络或设备的软件程序。犯罪者使用恶意软件利用目标系统中的漏洞（例如合法软件应用程序、浏览器或插件中的错误）来获取未经授权的访问或执行恶意活动。
恶意软件感染的后果可能非常严重，从数据窃取和勒索到网络系统完全瘫痪。恶意软件可以窃取敏感信息、删除数据、劫持计算资源并破坏系统和服务的正常运行。它还可以为攻击者提供进一步利用的后门，使他们能够继续访问受感染的系统并发起更多攻击。
恶意软件有多种形式，每种形式都旨在实现特定的恶意目标。一些常见的恶意软件类型包括：
- 病毒：自我复制的程序会附加到干净的文件上并传播到整个计算机系统，从而破坏文件并影响系统的性能。
- 特洛伊木马：木马伪装成合法软件，为恶意用户访问系统提供后门。
- 蠕虫：独立的恶意软件会自我复制并传播到其他计算机，通常利用网络漏洞。
- 勒索软件：一种加密受害者文件并要求付费才能释放的恶意软件。
- 间谍软件：未经同意秘密监视用户活动并收集个人信息的软件。
- 广告软件：广告软件通常与免费软件捆绑在一起，会显示不必要的广告，并将搜索请求重定向到广告网站。
为了防范恶意软件，个人和组织应采用多层安全方法，包括使用防病毒和反恶意软件、定期软件更新、防火墙以及对用户进行安全计算实践教育。定期备份关键数据对于最大限度地减少恶意软件感染的影响并促进恢复也至关重要。