正体を偽ってコンピューターへ侵入し、基本的に、ほかのファイルやシステムに感染活動を行わず単体で動作する不正プログラムのこと。ワーム活動を行うもの、ネットワークを介して被害者のマシンをリモートコントロールするサーバー=クライアント型のハッキングツールなど、活動はさまざまである。