Si tratta di software malevoli progettati per creare automaticamente altri virus, worm o programmi trojan, per condurre attacchi DoS su server remoti, oppure accedere senza autorizzazione ad altri computer, etc. A differenza di virus, worm e trojan, il malware riconducibile alla categoria degli strumenti nocivi non rappresenta una diretta minaccia per il computer sul quale è in esecuzione.
Il principale criterio di classificazione degli Strumenti nocivi (Malicious tools) è rappresentato dalle diverse azioni da essi eseguite.
Questa temibile categoria di programmi dannosi abbraccia i seguenti comportamenti nocivi: