wiki見ると
JIS X0008「情報処理用語−セキュリティ」における定義は、「自分自身の複写、又は自分自身を変更した複写を他のプログラムに組み込むことによって繁殖し、感染したプログラムを起動すると実行されるプログラム。」である。
ってなってるからウィルスじゃないんでは。

個人情報の無断取得については目的に関わらず法的にNGなのかな。