Les outils malveillants sont des logiciels malveillants conçus pour créer automatiquement des virus, des vers ou des chevaux de Troie, conduire des attaques DoS sur des serveurs à distance, pirater d’autres ordinateurs, etc. Contrairement aux virus, aux vers ou aux chevaux de Troie, les malwares de cette sous-catégorie ne représentent pas une menace directe pour les l’ordinateur sur lequel ils fonctionnent et la fonctionnalité malveillante du logiciel n’est activée qu’une fois lancée par l’utilisateur malveillant lui-même.

La sous-catégorie des outils malveillants est constituée des comportements suivants :