In computer security, a computer program or process that mimics the legitimate behavior of a normal system feature(or other apparently useful function), but performs malicious activities once invoked by the user.

• 在计算机保安技术中，一种计算机程序或进程，当用户调用它时，它模仿一个普通的系统特性（或一些其它有用的功能）的正常行为，但却执行着恶性的行动。