um programa ou parte de um programa de computador, normalmente malicioso, que se propaga inserindo cópias de si mesmo tornando-se parte de outros programas e arquivos. Para que possa se tornar ativo e dar continuidade ao processo de infecção é necessário que um programa já infectado seja executado no computador alvo.

um programa que torna inacessíveis os dados armazenados em um equipamento, geralmente usando criptografia, e que exige pagamento de resgate para restabelecer o acesso ao usuário. Via de regra, o pagamento do resgate é realizado através de alguma criptomoeda descentralizada a fim de impossibilitar o seu rastreamento.

um programa que dispõe de mecanismos de comunicação com o invasor que permitem que ele seja controlado remotamente. Possui processo de infecção e propagação similar ao do worm, ou seja, é capaz de se propagar automaticamente, explorando vulnerabilidades existentes em programas instalados em computadores.

um programa projetado para monitorar as atividades de um sistema e enviar informações coletadas para terceiros. Pode ser usado tanto de forma legítima quanto maliciosa, dependendo de como é instalado, das ações realizadas, do tipo de informação monitorada e do uso que é feito por quem recebe as informações coletadas.