Código que cambia su apariencia cada vez que se ejecuta para evitar la detección por programas antivirus basados en firmas. Los ataques con código polimórfico pueden ser más difíciles de identificar y requieren técnicas avanzadas de análisis de comportamiento y detección de anomalías para ser mitigados.