"恶意软件"一词泛指各种旨在危害计算机或网络的不良软件。恶意软件的种类包含（但不限于）病毒、蠕虫、间谍软件和特洛伊木马。一旦网站或计算机受 到攻击，就会被人用来托管网上诱骗网站（旨在诱使用户透露个人信息和信用卡信息的网站）之类的恶意内容。某些黑客甚至能取得被黑网站的管理控制权。

网站受到感染的原因通常是黑客已通过漏洞控制网站。黑客可能会注入恶意代码（如注入脚本或 iFrames），让另一网站攻击正在查看该网页的任何计算机，然后，再从该攻击网站中读取内容。黑客还会更改网站内容（例如添加垃圾信息），或向网站中 添加其他网页，目的通常是进行网上诱骗（诱使用户透露个人信息和信用卡信息）。