Código malicioso que aprovecha vulnerabilidades en otro software con el fin de tomar medidas no deseados e inesperados en los sistemas afectados. A menudo se utiliza un exploit para instalar otros programas maliciosos o potencialmente no deseados en un equipo de destino sin el conocimiento o consentimiento de los usuarios afectados.