トロイの木馬

有用なソフトウェアを装ってユーザーにインストールさせ、裏で不正な動作を行うマルウェア。自己複製能力は持たないが、バックドアの設置や情報窃取を行う。

有用なソフトウェアを装いつつ、内部に不正な機能を隠し持つマルウェア。利用者が正規のソフトウェアと思い込んでインストール・実行すると、裏で情報漏えいやバックドアの設置などの不正動作を行う。自己増殖機能は持たない。

正常なプログラムを装って利用者にインストールさせ、裏で不正な動作を行うマルウェア。自己増殖機能は持たないが、バックドアの設置や情報窃取などの被害をもたらす。

有用なソフトウェアを装って利用者にインストールさせ、内部で不正な処理を行う不正プログラム。自己増殖しない点でウイルスやワームと異なる。情報の窃取、バックドアの設置、他マルウェアのダウンロードなどを行う。

感染したコンピュータのファイルを暗号化し、復号のための身代金（ランサム）を要求するマルウェア。二重脅迫（データ暗号化に加え窃取データの公開を脅迫）型も出現している。定期的なバックアップとネットワーク分離が主な対策。

他のプログラムやファイルに自身を寄生させ、それが実行されることで感染を広げるマルウェア。経済産業省の基準では自己伝染機能・潜伏機能・発病機能のうち一つ以上を持つものと定義される。単独で増殖するワームとは区別される。

文書ファイルや表計算ファイルに埋め込まれたマクロ機能を悪用して感染するウイルス。実行形式ファイルでないため警戒されにくく、標的型攻撃メールの添付ファイルとして使われる。マクロの自動実行を無効にすることが基本の対策。

宿主となるプログラムを必要とせず、単独で自己複製してネットワーク経由で感染を広げるマルウェア。OSやサービスの脆弱性を自動的に探索して増殖するため、短時間で広範囲に拡散し、帯域を圧迫することもある。

感染したコンピュータを攻撃者が外部から遠隔操作できるようにするマルウェア。感染端末はC&Cサーバからの指令でDDoS攻撃やスパム送信の実行部隊にされる。利用者に気付かれにくいよう目立った症状を出さないことが多い。

ボットに感染した多数のコンピュータがC&Cサーバの指揮下で一つの攻撃基盤として組織化されたネットワーク。数万台規模になることもあり、大規模DDoS攻撃や迷惑メールの大量送信に悪用される。