TheđăngkýsángchếvềInternetvàbảomậtileca cuocbongda hom nayo ông Đức, việc xác định liệu máy tính có chứa các phần mềm độc hại hay không là hoạt động quan trọng để đảm bảo an ninh an toàn cho các hệ thống máy tính và hệ thống thông tin. Các phần mềm độc hại rất đa dạng và luôn biến đổi theo chiều hướng hoạt động ngày càng tinh vi nhằm thoát khỏi sự phát hiện của các hệ thống an ninh an toàn thông tin và khi không bị phát hiện thì có thể gây ra nhiều loại thiệt hại cho người sở hữu hệ thống thông tin hay dữ liệu trên đó.

Hầu hết các phần mềm độc hại hiện đại đều có liên lạc thông tin đến những máy tính ở trên mạng Internet. Cách hoạt động phổ biến của chúng là, bằng một cách nào đó, có mặt trên máy tính nạn nhân, nhưng chưa có bất cứ hoạt động gì, để chờ thời cơ trong một thời gian dài. Khi có thông tin điều khiển từ một máy tính nhất định trên mạng Internet gửi tới chúng, mới phát tác.

Chẳng hạn, phần mềm độc hại có thể ở dạng các ‘bot net’ tấn công từ chối dịch vụ vào một dịch vụ web nào đó. Chúng có thể nằm rải rác trong rất nhiều máy tính ở nhiều nơi khác nhau trên mạng Internet, và không phát tác trong một thời gian dài. Đến khi có lệnh điều khiển gửi tới chúng từ một máy tính nhất định của kẻ tấn công, chúng đồng loạt truy cập vào dịch vụ Web nạn nhân, khiến cho dịch vụ web nạn nhân bị quá tải.