被恶意软件发送短信验证码是违法行为。您可以采取以下措施进行举报。
1、向当地公安机关报案，您可以向所在地的公安机关报案，提供相关证据和信息，例如短信记录、恶意软件的下载链接等，警方将会对此展开调查，并对涉案人员进行追查和打击。
2、向电信运营商投诉，您可以向所在地的电信运营商投诉，要求他们协助调查此事，运营商会对相关号码进行核查，并采取相应的处理措施。
3、在网络安全相关网站上进行举报，您可以在网络安全相关的网站上进行举报，例如国家网络安全举报中心网站等，这些网站会协助相关部门处理此类事件，保护用户的合法权益。
面对恶意软件的攻击，我们应该及时采取措施进行防范和举报，我们也要提高警惕，保护好个人信息和财产安全，在遇到类似情况时，不要随意泄露个人信息和验证码，避免遭受更大的损失。
