风险软件是一种计算机软件，旨在促进或启用可能使用户或系统面临被恶意源感染的危险的活动。风险软件是一个广泛的分类，包括从间谍软件、网络扫描工具、“数据包嗅探”软件到众所周知的病毒、蠕虫和特洛伊木马。
该术语最初用于描述被用户认为具有潜在危险的软件，这意味着某些被认为是可以接受的，甚至是某些任务所必需的软件，仍然可能受到潜在的恶意使用。随着软件技术的进步，现在可以根据不同的恶意程度对风险软件进行分类。
风险软件通常被归类为恶意软件，但它与病毒、蠕虫和特洛伊木马不同，虽然它可用于执行恶意活动，但风险软件不会自动传播或以其他方式在没有用户干预的情况下将自身从一台计算机传输到另一台计算机。这意味着风险软件对下载它的用户来说更具威胁，因为它可能已经在计算机上运行，并且需要用户交互才能访问风险软件的恶意功能。
风险软件的目的通常是窃取用户数据，或访问个人或公司信息。因此，用户必须了解存在的风险软件类型，并在下载任何软件时务必小心，因为它可能包含恶意负载。
风险软件还可以用于某些行业的合法目的，例如渗透测试；然而，如果它被释放到野外或被潜在的恶意行为者访问，它仍然可能构成威胁。因此，用户务必确保他们下载或使用的任何风险软件均来自可信来源。
