计算机病毒是人为编写的一些程序代码。它和生物学上的病毒有着相似的特性，可以将自身的代码感染到其它正常的程序上，中毒后的程序同样可以感染其它正常程序，病毒的恶意行为会在特定的情况下触发。
    计算机病毒出现于上个世纪的八十年代，病毒的感染特性非常适合在程序之间互相传播，然后借助于软盘传播到其它计算机上，这种传播方式在软盘时代非常有效，因此直到本世纪的前两年，计算机病毒仍是威胁计算机安全的首要因素。当时计算机病毒主要是用来炫耀作者的计算机技能，主要以恶作剧形式显示着其存在，以修改删除文件，破坏计算机系统的极端方式显示其潜在的破坏力，典型的如CIH病毒。随着互联网的发展，病毒的感染性在传播中所起的作用已不再那么重要，另外感染病毒后的文件容易出现各种异常而被用户发现，这使它逐渐被其它形式的恶意软件（如木马）所取代，在当前的联网中，病毒在恶意软件中的比例已经很小，也开始具有下载其它恶意软件，开放后门等木马行为， 为获取经济利益服务，如熊猫烧香病毒。

    蠕虫是一些能够将自身传播到网络中其它计算机的程序。常见的传播自身的方式有：邮件、共享文件夹、网络程序漏洞、移动盘等。蠕虫常见的恶意行为有下载恶意软件，开放后门，窃取用户信息等，蠕虫的爆发还可能造成网络的堵塞。
    邮件蠕虫通过将自身附带在邮件的附件里进行传播，邮件的内容可能是一些虚假的消息，也可能是某些热点事件，以吸引人去打开它。邮件蠕虫的特点是可通过邮件迅速传播到全球各地，为了增强在局域网内的传播能力，一些邮件蠕虫也增加了通过局域网共享传播的能力。比较常见的邮件蠕虫有NetSky，Mydoom等。
    网络蠕虫通常利用网络服务程序的溢出漏洞将自身传播到网络中的其它机器，由于局域网NAT模式的限制，它更适合在局域网内传播，为了能突破局域网的限制，有些网络蠕虫也可以利用移动盘来传播。比较著名的网络蠕虫有2003年爆发的冲击波蠕虫，2009年初泛滥的Conficker蠕虫。

    后门程序是指具有接收，执行远程控制指令功能的程序，通常情况下用户对该行为并不知情。安装了后门的计算机就成了僵尸网络中的一员，会在后门的主人控制下执行任何指令，如安装恶意软件，发动网络攻击，发送垃圾邮件，收集用户信息等。

    木马，全称特洛伊木马，木马程序是指那些冒充系统正常程序或隐藏在系统内部的恶意程序。木马通常不会主动传播自己，也不会感染其它文件。
    木马的安装通常有三种方式：一是利用浏览器相关漏洞，通过网页上的安装脚本（网页木马）自动安装到用户系统上；二是利用社会工程学的手段，欺骗用户主动安装；三是由已安装的恶意软件自动下载安装新的木马。
    木马是当前恶意软件的最大组成部分，木马的常见行为有修改系统设置，窃取用户信息、发布广告活动、下载恶意软件、开启后门功能等，几乎涉及到了恶意软件的所有恶意行为。

    溢出程序指一些利用某些系统或软件的溢出漏洞进行入侵感染用户系统的程序。利用浏览器相关漏洞的溢出脚本程序是当前恶意网站向用户系统安装恶意软件的主要途径，未安装相关安全补丁程序的用户在访问了这些存在溢出攻击脚本的网站后，就可能在不知不觉中安装了恶意软件。

    Rootkit是指那些可以植入系统底层，从根本上接管系统特定的上层功能的程序。通常它接管的功能用来隐藏自身或其它相关程序不被发现，也可以限制某些系统操作。比如：使用通常的进程管理器检测不到它的进程，使用文件浏览器也看不到它，或者能看到查无法删除。Rootkit程序的这些特性使得它一旦被安装，采用常规的扫描软件很难发现它，发现了也很难清除。一些恶意软件用它来逃避检测，一些广告软件用它来逃避卸载。

    宏病毒是一类特殊的病毒，它使用宏代码编写，隐藏在一些支持宏代码的文档中（如微软Office文档）。用户在打开感染了宏病毒的文档时，这些宏病毒可被激活，进一步感染系统中的其它文档。早期的宏病毒的功能通常只是显示一些消息或修改一些信息，现在的宏病毒多被用来下载安装恶意软件。

    病毒工具指一些用来自动创建病毒，木马等恶意软件的程序。现在的大量出现的盗号木马，网页挂马脚本，很多都是由病毒工具创建的。利用这些病毒工具，非专业人员也可以创建自己的恶意软件来窃取别人的信息。

    广告软件是指一些经常弹出广告页面或以插件形式强制安装在其它系统工具（如IE浏览器）上的软件。很多广告软件都是在违背用户真实意愿下安装的，它们往往具有一些令人生厌的行为，如：收集信息，下载安装未知风险软件，修改用户设置，占用资源，难以卸载等。

    黑客工具是一些用来扫描网络机器，探测系统漏洞，进行远程管理等操作的工具软件。这些工具的功能都是明确的，可控的，不会主动传播和危害用户的系统。它们可能被网络管理员用来进行正常的使用，也可能被攻击者利用从事有害的活动。

    间谍软件是指那些监控记录用户的行为或收集窃取用户敏感信息的软件。这包括一些隐含收集用户信息行为的工具软件、键盘监控类软件。根据用户的理解习惯，我们把以窃取用户重要信息为主要目的的木马也归入了间谍软件。

    工具条在这里指浏览器插件。这些插件可能未经过用户允许被安装，或者经常与其它共享软件捆绑强制安装。工具条可能会收集用户的浏览隐私，也可以用来弹出广告。一些工具条还含有安全漏洞，可被攻击者利用来攻击用户的电脑。

    愚弄程序是指那些向用户显示威胁警告但实际并不具备威胁功能的程序。它包括一些模拟恶意软件行为的玩笑程序和显示虚假警报的伪反间谍软件。玩笑程序通常会通过向用户显示一些类似恶意软件的行为，但实际并没有相关的恶意功能，只是以此来恶搞用户。一些所谓的反间谍软件，实际并元反间谍功能，通过向用户显示虚假的威胁警告，来欺骗用户购买它。

    网络钓鱼是利用社会工程学手段骗取用户帐号密码的一种方法。它主要是利用邮件或即时通讯工具发送虚假消息来欺骗用户去访问一个伪冒正常网站的钓鱼网站，并骗取用户输入相应的帐号和密码。
    钓鱼邮件经常以金融机构为目标，冒充相应的金融机构发送通知邮件给广大用户，并引导用户登录伪冒金融机构的网站，以骗取用户在伪冒的网站上输入相应金融机构的帐号和密码。除金融机构外，邮件，QQ/MSN等即时通讯工具也经常成为网络钓鱼的目标。

    PUA（Potentially unwanted application）用来指一些风险软件：这些软件通常具有已知的对某些用户有用的功能，但却通过某种方式企图强制安装到不需要它的用户的系统上，安装后通常难以卸载。这些软件通常会包含一些令人生厌的行为，也经常自动下载安装一些功能未知的程序，这些程序同样存在着一定的安全风险。