《网络安全法》规定，网络运营者不得提供含有恶意程序的软件，该项行为可能严重威胁网络安全，构成违法。