Payload Berbahaya/Merusak (juga dikenal sebagai kode berbahaya, malware atau kode serangan) adalah jenis perangkat lunak komputer yang dirancang untuk mendapatkan akses tidak sah ke sistem komputer, mencuri atau menghancurkan data, atau bahkan melakukan aktivitas untuk mengganggu atau merusak sistem komputer korban. Ini sering kali merupakan bagian dari paket serangan atau eksploitasi yang digunakan untuk menembus sistem komputer, dan dapat digunakan untuk mencuri informasi rahasia, menonaktifkan perlindungan antivirus atau firewall, merusak operasi sistem, dan bahkan membasmi data dan memasang pintu belakang untuk serangan di masa mendatang.
Muatan Berbahaya/Merusak biasanya dikirimkan melalui lampiran email berbahaya, situs web, dan file yang diunduh dari sumber yang tidak tepercaya. Setelah diinstal, virus ini merusak fungsi komputer, seperti operasi sistem, program, dan data pribadi, serta memberikan penyerang akses pintu belakang ke sistem yang terinfeksi.
Dalam kebanyakan kasus, Muatan Berbahaya/Merusak sulit dideteksi, karena mungkin tampak seperti program atau perangkat lunak yang sah. Penyerang mungkin menyembunyikan kode jahatnya di dalam program yang sah atau bahkan di utilitas seperti kernel dan sistem file. Salah satu cara untuk melindungi terhadap serangan tersebut adalah dengan menginstal dan memelihara perangkat lunak keamanan yang diperbarui, seperti anti-virus, anti-malware, dan perlindungan firewall. Penting juga untuk berhati-hati saat mengunduh file atau program dari sumber yang tidak tepercaya.