SubSeven (auch: Sub7) ist ein Fernwartungstool für Microsoft Windows, das illegal eingesetzt werden kann und welches die Möglichkeit bereitstellt, die Programmdatei mit einer anderen Datei zu verbinden, so dass sich der gefährliche Code hinter harmlos scheinendem Code versteckt (sogenannte Trojanische Pferde). SubSeven lässt sich auf dem installierten Rechner während der Laufzeit aktualisieren. Der Verfasser dieses Programmes agiert unter dem Pseudonym mobman und arbeitet inzwischen für Unternehmen in der IT-Branche. SubSeven kann unter anderem auch Webcams steuern, um das Opfer zu beobachten oder den Computer des Opfers einfach herunterfahren. SubSeven wird nicht weiterentwickelt (seit April 2004). Die letzten veröffentlichten Versionen waren so auch nicht von mobman erstellte Neuerungen, sondern meist nur von der SubSeven-Crew (Gruppe von sympathisierenden Usern) aktuellen Betriebssystemen angepasste Varianten.

Weniger bekannt als Back Orifice, waren zeitweise weitaus höhere Anzahlen von Systemen mit SubSeven infiziert. Scans bestimmter AOL-IP-Bereiche ergaben Infektionsraten um die 10 %.