ファイルレスマルウェア

ディスク上にファイルとして保存されず、メモリ上で直接実行されるマルウェア。OS標準のツールを悪用して攻撃を行うため、従来のウイルス対策ソフトでの検知が困難。

ディスク上にファイルとして保存されず、メモリ上で直接実行されるマルウェア。OSの正規ツール（PowerShellなど）を悪用して動作するため、従来のファイルベースのマルウェア対策では検知が困難。

実行ファイルをディスクに残さず、PowerShellなどOS標準の正規ツールやメモリ上だけで活動するマルウェア。ファイルを走査するパターンマッチング型の検知を回避できるため、EDRによる挙動監視が対策の中心となる。

ディスク上にファイルとして保存されず、メモリ上で直接実行されるマルウェア。PowerShellやWMIなどOS標準ツールを悪用して攻撃を行うため、従来のファイルベースのマルウェア対策では検知が困難。

実行ファイルをディスクに保存せず、PowerShellやWMIなどOS標準のツールを悪用して、メモリ上だけで不正な処理を行うマルウェア。ファイルを検査する従来のウイルス対策ソフトでは検知しにくく、EDRによる振る舞いの監視やスクリプトの実行の制限で対策する。

感染したコンピュータのファイルを暗号化して使用不能にし、復号のための身代金（Ransom）を要求するマルウェア。近年は二重脅迫型（暗号化に加え情報公開を脅迫）が増加している。

正常なプログラムを装って利用者にインストールさせ、裏で不正な動作を行うマルウェア。自己増殖機能は持たないが、バックドアの設置や情報窃取などの被害をもたらす。

ネットワークを通じて自ら複製して他のコンピュータに感染を拡大するマルウェア。ウイルスと異なり宿主となるプログラムを必要とせず、独立して動作・増殖する。

感染したコンピュータを外部から遠隔操作するマルウェア。ボットに感染した多数のコンピュータで構成されるネットワーク（ボットネット）を通じてC&Cサーバーから一斉に指令を受け、DDoS攻撃やスパムメール送信などに悪用される。

他のプログラムやファイルに寄生して自分の複製を広げる不正プログラム。感染機能・潜伏機能・発病機能のいずれかを持つものと定義される。単独で増殖するワームとは区別される。

文書ファイルや表計算ファイルに埋め込まれたマクロ機能を悪用するウイルス。添付ファイルを開いてマクロを有効にすると動き出す。マクロの自動実行を無効にしておくことが基本の対策。