1、用户或黑客在网络中秘密种下的木马、逻辑或陷门;2、存在于软件中的漏洞,如网络应用软件,单机应用软件等;3、存在于网络的聊天软件中的漏洞,文件传输软件、浏览器软件、单机中的办公软件中都存在着可导致泄密和招致网络攻击的漏洞;4、存在于操作系统中的漏洞;5、脚本语言的设计缺陷和使用不规范出现的漏洞。