ファイルレスマルウェア

ディスク上にファイルとして保存されず、メモリ上で直接実行されるマルウェア。OS標準のツールを悪用して攻撃を行うため、従来のウイルス対策ソフトでの検知が困難。

ディスクに実行ファイルを残さず、メモリ上やOS標準のツールを使って動作するマルウェア。パターンマッチング法では検出しにくいため、挙動を監視するビヘイビア法などが対策となる。

実行ファイルをディスクに残さず、PowerShellなどOS標準の正規ツールやメモリ上だけで活動するマルウェア。ファイルを走査するパターンマッチング型の検知を回避できるため、EDRによる挙動監視が対策の中心となる。

ディスク上にファイルとして保存されず、メモリ上で直接実行されるマルウェア。PowerShellやWMIなどOS標準ツールを悪用して攻撃を行うため、従来のファイルベースのマルウェア対策では検知が困難。

実行ファイルをディスクに保存せず、PowerShellやWMIなどOS標準のツールを悪用して、メモリ上だけで不正な処理を行うマルウェア。ファイルを検査する従来のウイルス対策ソフトでは検知しにくく、EDRによる振る舞いの監視やスクリプトの実行の制限で対策する。

他のプログラムに寄生し、自己伝染機能、潜伏機能、発病機能のいずれか一つ以上を持つプログラム。経済産業省のコンピュータウイルス対策基準で定義されている。感染したファイルの実行により他のファイルにも感染が拡大する。

ワープロや表計算ソフトなどのマクロ機能を悪用して作成されたウイルス。文書ファイルを開くと自動的にマクロが実行され、他の文書ファイルにも感染を広げる。メールの添付ファイルなどを介して感染が拡大する。

他のプログラムに寄生せず、自己増殖してネットワークを介して拡散するマルウェア。独立したプログラムとして動作し、ネットワーク経由で自動的に他のコンピュータに感染する。大量のトラフィックを発生させ、ネットワーク障害を引き起こすこともある。

感染したコンピュータを外部から遠隔操作できるようにするマルウェア。攻撃者はC&Cサーバを通じてボットに指令を送り、DDoS攻撃やスパムメール送信に利用する。感染した多数のコンピュータで構成されるネットワークをボットネットと呼ぶ。

感染したコンピュータにバックドアを設置し、攻撃者が遠隔からそのコンピュータを完全に操作できるようにするマルウェア。画面の監視、ファイルの操作、キー入力の記録など多様な不正操作が可能になる。

ボットネットに対して攻撃者が指令を送信するために使用するサーバ。ボットに感染したコンピュータ群に対して、DDoS攻撃の実行やスパム送信などの命令を一斉に配信する。