1、恶意代码(malicious code)是对人为编写制造的计算机攻击程序的总称，它是以危害计算机和网络信息安全等不良意图为目的、未经授权便干扰或破坏计算机系统或网络功能的可执行的程序代码。

2、其设计目的通常是肆意占用资源、泄漏信息、攻击应用程序、影响计算机系统的正常使用、破坏被感染计算机系统及数据的保密性、完整性和可用性等。

3、它具有可运行性、欺骗性、隐藏性、顽固性、非授权性和破坏性等特点，恶意代码的传播与执行，可对IT资产带来危险或不良后果，具有极大的危害性。