Aplikácie, dokumenty, súbory, údaje alebo iné zdroje, ktoré majú v sebe zabudované, zamaskované alebo skryté škodlivé funkcie alebo schopnosti.
ISO/IEC 27032:2012, čl.4.36