Software, die unerwünscht und schädlich ist, wird als Malware oder Schad-Software bezeichnet.
Sog. Trojaner oder Computer-Viren fallen unter den Sammelbegriff der Malware.
Netzwerk-Monitoring und Analyse sowie Viren-Scanner haben die Aufgabe, entweder schon die Infektion zu verhindern oder schädliche Aktivitäten so bald wie möglich zu erkennen und zu unterbinden.
Der Versuch, weitere Rechner zu infizieren, kann bei Clients zu Same-Segment Sessions führen die wiederum mittels LAN-Analyse bzw Deep Packet Inspection erkannt werden kann - nicht jedoch notwendig von Firewalls oder Intruder Detection Systems (IDS), da eine Same-Segment Session nicht über die Firewall läuft, und weil ein etwaiges vorhandenes IDS die jeweiligen Teilnehmer als zulässig ansieht, ohne die schädliche Absicht zu erkennen.
