恶意程序通常是指带有攻击意图所编写的一段程序。这些威胁可以分成两个类别：需要宿主程序的威胁和彼此独立的威胁。前者基本上是不能独立于某个实际的应用程序、实用程序或系统程序的程序片段；后者是可以被操作系统调度和运行的自包含程序。恶意程序主要包括：陷门、逻辑炸弹、特洛伊木马、蠕虫、细菌、
病毒等等。在卡巴斯基庆15周年之际，卡巴斯基实验室收集和整理了历史上影响最大的15个恶意程序：
步骤/方法
1986 首个计算机病毒Brain出现：该病毒通过向软盘启动区写入代码进行传播
1988 Morris蠕虫感染了10%接入
互联网的计算机(约6000台)
1992 米开朗基罗(Michelangelo)病毒，首个引起大众媒体关注的病毒
1995 出现首个宏病毒Concept
1999 通过电子邮件传播的Melissa病毒出现，造成全球范围疫情
2003 无文件蠕虫Slammer，造成全球大范围感染
2004 首个塞班平台下的恶意
软件Cabir，通过蓝牙进行传播
2006 Leap：首个针对Mac OSX的病毒
2007 Storm蠕虫[Zhelatin]首先利用分布式命令控制
服务器2008 Koobface，首个针对Facebook的恶意
软件2008 Conficker，造成历史上规模最大的一次感染疫情，受感染的企业用户、家庭用户和政府机构遍布全球200多个国家
2010 FakePlayer，安卓平台下的短信木马
2010 Stuxnet，针对S
cadA系统的攻击，标志着网络战争时代的到来
2011 Duqu，能够收集被攻击目标情报的复杂木马
