ルートキット

攻撃者がシステムへの不正アクセスを維持するために使用するツール群。OSの深い部分に潜み、自身の存在を隠蔽しながらバックドアの維持やログの改ざんなどを行う。検出が非常に困難なマルウェアの一種。

侵入後に管理者権限を維持し、自分の存在をOSの機能を改変して隠す不正プログラムの集まり。通常の手段では検出も削除も難しく、発見された場合はOSの再インストールが推奨される。

侵入後の痕跡やマルウェアの存在を隠蔽するためのツール群。OSのシステムコールやドライバを改変してプロセス・ファイル・通信を一覧から隠すため、通常のマルウェア対策ソフトでは検知しにくい。ブート領域やファームウェアに常駐する種類もある。

感染したコンピュータのファイルを暗号化し、復号のための身代金（ランサム）を要求するマルウェア。二重脅迫（データ暗号化に加え窃取データの公開を脅迫）型も出現している。定期的なバックアップとネットワーク分離が主な対策。

他のプログラムやファイルに自身を寄生させ、それが実行されることで感染を広げるマルウェア。経済産業省の基準では自己伝染機能・潜伏機能・発病機能のうち一つ以上を持つものと定義される。単独で増殖するワームとは区別される。

文書ファイルや表計算ファイルに埋め込まれたマクロ機能を悪用して感染するウイルス。実行形式ファイルでないため警戒されにくく、標的型攻撃メールの添付ファイルとして使われる。マクロの自動実行を無効にすることが基本の対策。

宿主となるプログラムを必要とせず、単独で自己複製してネットワーク経由で感染を広げるマルウェア。OSやサービスの脆弱性を自動的に探索して増殖するため、短時間で広範囲に拡散し、帯域を圧迫することもある。

感染したコンピュータを攻撃者が外部から遠隔操作できるようにするマルウェア。感染端末はC&Cサーバからの指令でDDoS攻撃やスパム送信の実行部隊にされる。利用者に気付かれにくいよう目立った症状を出さないことが多い。

ボットに感染した多数のコンピュータがC&Cサーバの指揮下で一つの攻撃基盤として組織化されたネットワーク。数万台規模になることもあり、大規模DDoS攻撃や迷惑メールの大量送信に悪用される。