No Centro de Estudos, Resposta e Tratamento de Incidente de Segurança no Brasil (www.cert.br/) - “Cartilha de Segurança para Internet” são apresentadas as seguintes definições:

I. É um programa projetado para monitorar as atividades de um sistema e enviar as informações coletadas para terceiros.
II. É um programa capaz de se propagar automaticamente pelas redes, enviando cópias de si mesmo de computador para computador.
que correspondem respectivamente aos malwares: