Schädliche Tools sind Schadprogramme, die automatisch Viren, Würmer oder Trojaner erstellen, DoS-Attacken auf Server durchführen, andere Computer hacken, usw. Anders als Viren, Würmer und Trojaner stellen die Programme dieser Unterklasse keine direkte Gefahr für den Computer, auf dem sie laufen, dar und ihre schädliche Ladung wird nur auf Befehl des Anwenders ausgeliefert.
Die Unterklasse schädliche Tools wird je nach schädlicher Ladung in die folgenden Verhaltensweisen eingeteilt: