Las herramientas maliciosas son programas diseñados para crear virus, gusanos y troyanos, realizar ataques de denegación de servicio (DoS) en servidores remotos y hackear otros equipos. A diferencia de los virus, gusanos y troyanos, estas herramientas no representan una amenaza directa para la computadora en las que se ejecutan. Su carga maliciosa sólo se entrega bajo la orden directa del hacker.
La subclase “herramienta maliciosa” se divide en diferentes categorías, según su comportamiento: