依恶意程序的演变来看，犯罪软件仍然处于幼年阶段，并没有一个确切的官方定义。然而，正如其名所示，犯罪软件是指典型的以因特网为基础进行犯罪活动的恶意程序。在过去的两年中，犯罪软件攻击发展的速度远远超过正常病毒的发展速度。国际上病毒制造者、黑客和垃圾邮件发送者都加大力量盗取信息来牟取暴利。

犯罪软件的经典例子就是一个后门程序 -- 键盘记录器木马，它搜集用户的击键信息并将信息发送回攻击者。

例如，攻击者可能搜集银行的注册ID和密码，并得到相关信息的反馈，此时攻击者就会利用这些信息牟取暴利。

Ransomware是另外一种犯罪软件。这种情况下，恶意木马程序在用户的硬盘驱动器上对文件进行加密。一旦文件被加密成功，木马就会显示一条信息或者留下一条敲诈留言，向用户索要钱财以换回密钥。

鉴于这种威胁的新特征，及其未来可能的发展趋势，对犯罪软件概念的进一步澄清和解析是必要的