恶意程序通常是指带有攻击意图所编写的一段程序，这些威胁可以分成两个类别：需要宿主程序的威胁和彼此独立的威胁，前者基本上是不能独立于某个实际的应用程序、实用程序或系统程序的程序片段；后者是可以被操作系统调度和运行的自包含程序。同时也可以将这些软件威胁分成不进行复制工作和进行复制工作的：前者是一些当宿主程序调用时被激活起来完成一个特定功能的程序片段；后者或者由程序片段（病毒）或者由独立程序（蠕虫、细菌）组成，在执行时可以在同一个系统或某个其它系统中产生自身的一个或多个以后被激活的副本。
      （此信息由商务部研究院国际服务贸易研究所所长李俊提供）