随着互联网的快速发展,恶意软件这种具有危害性的新兴事物开始在网络环境中肆虐。中国互联网协会对恶意软件的定义是：在未明确提示网络用户或未经网络用户许可的情况下,在网络用户计算机或其他终端上安装运行,侵害网络用户合法权益的软件,但不包含我国法律法规定的计算机病毒。恶意软件区别于计算机病毒和合法软件,兼具实用性与强制性的特征。恶意软件有多种表现形式并且还在不停地变化发展,但是不论何种形式的恶意软件都侵犯了网络用户的合法权益。本文通过对恶意软件的概念、特征和表现形式进行概述,分析恶意软件的侵权行为和侵权的具体形态。通过研究国外对恶意软件法律规制的特点,审视我国对恶意软件法律规制的现状,提出需要从确立隐私权的独立人格权地位和确立虚拟财产物的属性两个方面来完善我国民事立法,从法律层面上更有效的规制恶意软件。