ファイルレスマルウェア
Fileless Malware
ふぁいるれすまるうぇあ
Related
他の資格での定義
ディスク上にファイルとして保存されず、メモリ上で直接実行されるマルウェア。OSの正規ツール(PowerShellなど)を悪用して動作するため、従来のファイルベースのマルウェア対策では検知が困難。
ディスクに実行ファイルを残さず、メモリ上やOS標準のツールを使って動作するマルウェア。パターンマッチング法では検出しにくいため、挙動を監視するビヘイビア法などが対策となる。
実行ファイルをディスクに残さず、PowerShellなどOS標準の正規ツールやメモリ上だけで活動するマルウェア。ファイルを走査するパターンマッチング型の検知を回避できるため、EDRによる挙動監視が対策の中心となる。
ディスク上にファイルとして保存されず、メモリ上で直接実行されるマルウェア。PowerShellやWMIなどOS標準ツールを悪用して攻撃を行うため、従来のファイルベースのマルウェア対策では検知が困難。
実行ファイルをディスクに保存せず、PowerShellやWMIなどOS標準のツールを悪用して、メモリ上だけで不正な処理を行うマルウェア。ファイルを検査する従来のウイルス対策ソフトでは検知しにくく、EDRによる振る舞いの監視やスクリプトの実行の制限で対策する。
Related
関連キーワードの用語
悪意のあるソフトウェアの総称。コンピュータウイルス、ワーム、トロイの木馬、ランサムウェア、スパイウェアなどが含まれ、システムへの不正な動作を引き起こす。
他のプログラムやファイルに寄生して自己複製し、感染を広げるマルウェア。感染したプログラムの実行によって活動を開始し、データの破壊や動作異常を引き起こす。
感染したコンピュータのファイルを暗号化して使用不能にし、復号のための身代金(ランサム)を要求するマルウェア。企業や組織を標的にした被害が深刻化している。
ネットワークを通じて自らを複製しながら他のコンピュータに感染を広げるマルウェア。ウイルスと異なり、宿主となるプログラムを必要とせず単独で動作する。
有用なソフトウェアを装ってユーザーにインストールさせ、裏で不正な動作を行うマルウェア。自己複製能力は持たないが、バックドアの設置や情報窃取を行う。
ユーザーに気づかれないようにインストールされ、個人情報やPC上の操作内容などを外部に送信するマルウェア。キーロガーも広義のスパイウェアに含まれる。
