スパイウェア

ユーザーに気づかれないようにインストールされ、個人情報やPC上の操作内容などを外部に送信するマルウェア。キーロガーも広義のスパイウェアに含まれる。

利用者の個人情報やコンピュータの利用状況などを、利用者に気付かれないように収集し外部に送信するマルウェア。Webの閲覧履歴、入力情報、インストールされたソフトウェア情報などを密かに収集する。

利用者に気付かれないように動作し、閲覧履歴や入力内容などの情報を収集して外部に送信する不正プログラム。無料ソフトに同梱されて入り込むこともあり、目立った異常を示さないため発見が遅れやすい。

利用者に気付かれないように端末内の情報を収集し、外部へ送信する不正プログラム。閲覧履歴や入力内容、アカウント情報などが標的となる。フリーソフトに同梱されて導入されることが多い。

感染したコンピュータのファイルを暗号化し、復号のための身代金（ランサム）を要求するマルウェア。二重脅迫（データ暗号化に加え窃取データの公開を脅迫）型も出現している。定期的なバックアップとネットワーク分離が主な対策。

他のプログラムやファイルに自身を寄生させ、それが実行されることで感染を広げるマルウェア。経済産業省の基準では自己伝染機能・潜伏機能・発病機能のうち一つ以上を持つものと定義される。単独で増殖するワームとは区別される。

文書ファイルや表計算ファイルに埋め込まれたマクロ機能を悪用して感染するウイルス。実行形式ファイルでないため警戒されにくく、標的型攻撃メールの添付ファイルとして使われる。マクロの自動実行を無効にすることが基本の対策。

宿主となるプログラムを必要とせず、単独で自己複製してネットワーク経由で感染を広げるマルウェア。OSやサービスの脆弱性を自動的に探索して増殖するため、短時間で広範囲に拡散し、帯域を圧迫することもある。

感染したコンピュータを攻撃者が外部から遠隔操作できるようにするマルウェア。感染端末はC&Cサーバからの指令でDDoS攻撃やスパム送信の実行部隊にされる。利用者に気付かれにくいよう目立った症状を出さないことが多い。

ボットに感染した多数のコンピュータがC&Cサーバの指揮下で一つの攻撃基盤として組織化されたネットワーク。数万台規模になることもあり、大規模DDoS攻撃や迷惑メールの大量送信に悪用される。