Programma che si installa in un'area del disco, del registro di sistema o come servizio, che si attiva all'accadere di un evento per eseguire altri tipi di malware.
Può attivare anche backdoor .
.