ルートキット

侵入後に管理者権限を維持し、自分の存在をOSの機能を改変して隠す不正プログラムの集まり。通常の手段では検出も削除も難しく、発見された場合はOSの再インストールが推奨される。

侵入後の活動を隠蔽するためにOSの深部へ組み込まれるツール群。プロセス一覧やファイル一覧の応答を改変して自身の存在を隠すため、感染したOS上からは検出が難しく、外部媒体からの起動やOSの再導入が必要になることが多い。

侵入後の痕跡やマルウェアの存在を隠蔽するためのツール群。OSのシステムコールやドライバを改変してプロセス・ファイル・通信を一覧から隠すため、通常のマルウェア対策ソフトでは検知しにくい。ブート領域やファームウェアに常駐する種類もある。

他のプログラムに寄生し、自己伝染機能、潜伏機能、発病機能のいずれか一つ以上を持つプログラム。経済産業省のコンピュータウイルス対策基準で定義されている。感染したファイルの実行により他のファイルにも感染が拡大する。

ワープロや表計算ソフトなどのマクロ機能を悪用して作成されたウイルス。文書ファイルを開くと自動的にマクロが実行され、他の文書ファイルにも感染を広げる。メールの添付ファイルなどを介して感染が拡大する。

他のプログラムに寄生せず、自己増殖してネットワークを介して拡散するマルウェア。独立したプログラムとして動作し、ネットワーク経由で自動的に他のコンピュータに感染する。大量のトラフィックを発生させ、ネットワーク障害を引き起こすこともある。

感染したコンピュータを外部から遠隔操作できるようにするマルウェア。攻撃者はC&Cサーバを通じてボットに指令を送り、DDoS攻撃やスパムメール送信に利用する。感染した多数のコンピュータで構成されるネットワークをボットネットと呼ぶ。

感染したコンピュータにバックドアを設置し、攻撃者が遠隔からそのコンピュータを完全に操作できるようにするマルウェア。画面の監視、ファイルの操作、キー入力の記録など多様な不正操作が可能になる。

ボットネットに対して攻撃者が指令を送信するために使用するサーバ。ボットに感染したコンピュータ群に対して、DDoS攻撃の実行やスパム送信などの命令を一斉に配信する。