惡意代碼，又稱爲惡意軟件，是一種故意編制或設置的計算機代碼，旨在通過網絡或系統對其它計算機系統產生威脅或潛在威脅。
惡意代碼的常見形式包括計算機病毒、特洛伊木馬、計算機蠕蟲、後門和邏輯炸彈。這些代碼通常在用戶未被告知或未經許可的情況下，在計算機或其他設備上安裝和運行，侵犯用戶的合法權益。惡意代碼的目的通常是惡意的，比如數據破壞、運行入侵性或破壞性的程序，或者破壞受害系統數據的安全性和完整性。
此外，惡意代碼可以根據其傳播方式和獨立性進行分類。獨立的惡意代碼擁有完整程序的所有功能，能獨立傳播和運行；而非獨立惡意代碼則需要嵌入到另一箇程序中才能執行。