Webseiten, die Code bereitstellen, der speziell dazu entwickelt wurde, über Einstellungen oder Aktivitäten Ihres Computers die Kontrolle zu übernehmen. Zu dieser Kategorie gehören selbstinstallierende Anwendungen (auch „Drive-by“ Downloads genannt), Trojaner und Viren, die Sicherheitslücken in Browsern oder anderen Anwendungen ausnutzen. Eine Webseite kann später ihren schädlichen Status verlieren und in eine andere Kategorie verschoben werden. Schädliche Websites haben das Ziel, auf einem anderen Computer eine Handlung zu vollführen oder Schaden anzurichten.