Versión modificada de un código malicioso, que puede tener un comportamiento similar al código original, más sin embargo por lo general ejecuta alguna acción que lo diferencia del original.