Nella sicurezza informatica il termine malware indica un qualsiasi software creato allo scopo di causare danni ad un computer, ai dati degli utenti del computer, o a un sistema informatico su cui viene eseguito.

Il termine deriva dalla contrazione delle parole inglesi malicious e software e ha dunque il significato di “programma malvagio”; in italiano è detto anche codice maligno.

Un virus, in informatica, è un software, appartenente alla categoria dei malware, che è in grado, una volta eseguito, di infettare dei file in modo da riprodursi facendo copie di se stesso, generalmente senza farsi rilevare dall’utente (da questo punto di vista il nome è in perfetta analogia con i virus in campo biologico).

Coloro che creano virus sono detti virus writer.

Un worm (letteralmente “verme”) è una particolare categoria di malware in grado di autoreplicarsi.

È simile ad un virus, ma a differenza di questo non necessita di legarsi ad altri eseguibili per diffondersi, si insinua nel pc e assume il controllo di alcune funzioni. Esistono vari tipi di worm informatici ed hanno diversi gradi di distruzione.

Un trojan o trojan horse (in italiano Cavallo di Troia), nell’ambito della sicurezza informatica, indica un tipo di malware. Deve il suo nome al fatto che le sue funzionalità sono nascoste all’interno di un programma apparentemente utile; è dunque l’utente stesso che installando ed eseguendo un certo programma, inconsapevolmente, installa ed esegue anche il codice trojan nascosto.