É um programa que executa as funções para as quais foi aparentemente projetado e, ainda, efetua outras funções, normalmente maliciosas, e sem o conhecimento do usuário. Por exemplo, programas recebidos ou obtidos de sites na internet e que parecem ser apenas cartões virtuais animados, álbuns de fotos, jogos e protetores de tela, entre outros. Esses programas, geralmente, consistem em um único arquivo e necessitam ser explicitamente executados para que sejam instalados no computador. Também podem ser instalados por atacantes que, após invadirem um computador, alteram programas já existentes para que, além de continuarem a desempenhar as funções originais, também executem ações maliciosas. O tipo de programa citado no texto é conhecido como: