IT用語帳
IPセキュリティ · 情報セキュリティ

ファイルレスマルウェア

Fileless Malware

ふぁいるれすまるうぇあ

ディスク上にファイルとして保存されず、メモリ上で直接実行されるマルウェア。OS標準のツールを悪用して攻撃を行うため、従来のウイルス対策ソフトでの検知が困難。

共有:

Related

他の資格での定義

SGファイルレスマルウェア

ディスク上にファイルとして保存されず、メモリ上で直接実行されるマルウェア。OSの正規ツール(PowerShellなど)を悪用して動作するため、従来のファイルベースのマルウェア対策では検知が困難。

FEファイルレスマルウェア

ディスクに実行ファイルを残さず、メモリ上やOS標準のツールを使って動作するマルウェア。パターンマッチング法では検出しにくいため、挙動を監視するビヘイビア法などが対策となる。

APファイルレスマルウェア

実行ファイルをディスクに残さず、PowerShellなどOS標準の正規ツールやメモリ上だけで活動するマルウェア。ファイルを走査するパターンマッチング型の検知を回避できるため、EDRによる挙動監視が対策の中心となる。

SCファイルレスマルウェア

ディスク上にファイルとして保存されず、メモリ上で直接実行されるマルウェア。PowerShellやWMIなどOS標準ツールを悪用して攻撃を行うため、従来のファイルベースのマルウェア対策では検知が困難。

A-1ファイルレスマルウェア

実行ファイルをディスクに保存せず、PowerShellやWMIなどOS標準のツールを悪用して、メモリ上だけで不正な処理を行うマルウェア。ファイルを検査する従来のウイルス対策ソフトでは検知しにくく、EDRによる振る舞いの監視やスクリプトの実行の制限で対策する。

Related

関連キーワードの用語