恶意程序是指 在用户不知情或未经授权的情况下，在信息系统中安装、执行以达到不正当目的或具有违反国家相关法律法规行为的可执行文件、程序模块或程序片段。恶意程序有多种分类方式，具体如下：
按安装执行方式分类
木马程序：伪装成正常文件，用于窃取用户信息或控制用户计算机。
僵尸程序：在用户不知情的情况下，在后台执行恶意操作。
蠕虫程序：通过网络快速传播自身副本，可能用于窃取信息或破坏系统。
病毒程序：依附于其他文件或程序，通过复制自身感染其他文件。
后门程序：在用户不知情的情况下，提供远程访问权限。
按行为属性分类
信息窃取：窃取用户的敏感信息，如账号密码、银行卡信息等。
远程控制：允许攻击者远程操作受害者的计算机。
恶意传播：通过自我复制或利用漏洞传播自身。
系统破坏：破坏系统文件或功能，导致系统崩溃或数据丢失。
资费消耗：消耗大量网络带宽或系统资源，影响正常操作。
恶意扣费：在用户不知情的情况下进行付费操作，导致费用增加。
诱骗欺诈：通过虚假信息或诱导用户进行不安全的操作。
流氓行为：进行其他不道德或非法的行为。
这些恶意程序通常具有隐蔽性，难以被普通用户察觉，且其目的多为非法获取利益或破坏系统安全。用户应保持警惕，定期更新安全软件，避免访问不安全的网站，以减少恶意程序的侵害风险。