以下哪一项不属于恶意代码（）？A.病毒 B.蠕虫 C.宏 D.特洛伊木马

答案：C. 宏

恶意代码是指未经授权干扰系统功能、窃取数据或破坏完整性的程序，核心特征包括自我复制、传播能力或隐蔽恶意行为。题目中病毒、蠕虫、特洛伊木马均符合这一定义，而宏本身是中性的脚本工具，并非恶意代码。

关键分析依据：

病毒（A选项）：狭义病毒需寄生宿主程序（如.exe文件）并自我复制，通过感染文件传播，例如CIH病毒破坏硬件。其本质是具有寄生性和复制能力的恶意代码，属于恶意代码范畴。

蠕虫（B选项）：独立存在的恶意程序，无需宿主即可通过网络漏洞（如端口扫描）自动传播，例如“Slammer”蠕虫短时间内感染全球数百万台设备。自我复制和主动传播特性使其明确属于恶意代码。

宏（C选项）：宏是Office等软件内置的脚本语言（如VBA），用于自动化办公任务（如批量处理文档）。宏本身是中性工具，只有被恶意利用编写的“宏病毒”（如Melissa病毒）才属于恶意代码。题目中的“宏”未特指恶意脚本，因此不属于恶意代码。

特洛伊木马（D选项）：伪装成正常程序（如游戏、工具软件），执行后窃取信息或开启后门，例如“灰鸽子”远程控制木马。虽不自我复制，但其隐蔽恶意行为符合恶意代码定义。

结论：

宏是合法功能的脚本语言，本身并非恶意代码；而病毒、蠕虫、木马均以破坏或非授权访问为目的，属于恶意代码。

思考问题：若宏本身无害，为何“宏病毒”能成为重要威胁？这反映了恶意代码如何利用合法工具实现攻击？